CVE-2026-39387

CVE-2026-39387 — BoidCMS में प्रमाणित फ़ाइल अपलोड से टेम्पलेट इंजेक्शन के माध्यम से RCE विवरण BoidCMS = 2.1.2 एक प्रमाणित हमलावर को दो कमजोरियों को मिलाकर रिमोट कोड निष्पादन RCE प्राप्त करने की अनुमति देता है: 1. अप्रतिबंधित फ़ाइल अपलोड — मीडिया अपलोड एंडपॉइंट वास्तविक फ़ाइल सामग्री को सत्यापित क...