CVE-2026-39387

CVE-2026-39387 — BoidCMS: аутентифицированная загрузка файла до RCE через инъекцию шаблона Описание BoidCMS = 2.1.2 позволяет аутентифицированному атакующему добиться удалённого выполнения кода RCE, комбинируя две уязвимости: 1. Неограниченная загрузка файлов — конечная точка загрузки медиафайлов...