CVE-2026-39387

CVE-2026-39387 — رفع ملف مُصادَق عليه في BoidCMS إلى تنفيذ أوامر عن بُعد RCE عبر حقن القالب الوصف تمكّن BoidCMS = 2.1.2 مهاجمًا مُصادَقًا من تحقيق تنفيذ أوامر عن بُعد RCE من خلال الجمع بين نقطتي ضعف: 1. رفع ملفات بدون قيود — تقبل نقطة نهاية رفع الوسائط ملفات بأنواع MIME خاصة بالصور مثل image/gif...