CVE-2026-39387

CVE-2026-39387 — BoidCMS 인증 파일 업로드 — 템플릿 주입을 통한 RCE 설명 BoidCMS = 2.1.2는 인증된 공격자가 두 가지 취약점을 결합하여 원격 코드 실행RCE을 달성할 수 있게 합니다. 1. 무제한 파일 업로드 — 미디어 업로드 엔드포인트는 실제 파일 내용을 검증하지 않고 이미지 MIME 유형예: image/gif의 파일을 허용하므로 GIF 파일에 포함된 PHP 코드가 서버에 저장될 수 있습니다. 2. 임의의 템플릿 경로 — 페이지 생성 엔드포인트는 사용자가 제어하는 tpl 매개변수를 허용하며...