CVE-2026-39387

CVE-2026-39387 — BoidCMS Autenticado: Subida de Archivos a RCE mediante Inyección de Plantillas Descripción BoidCMS = 2.1.2 permite a un atacante autenticado lograr la Ejecución Remota de Código RCE combinando dos vulnerabilidades: 1. Subida de archivos sin restricciones — el endpoint de subida d...