CVE-2026-39387

CVE-2026-39387 — BoidCMS テンプレートインジェクションによる認証済みファイルアップロードから RCE 説明 BoidCMS = 2.1.2 は、認証済み攻撃者が以下の2つの脆弱性を組み合わせることでリモートコード実行 RCE を達成することを許可します。 1. 無制限のファイルアップロード — メディアアップロードエンドポイントは、実際のファイル内容を検証せずに画像 MIME タイプ 例: image/gif のファイルを受け入れるため、GIF ファイルに埋め込まれた PHP コードをサーバーに保存できます。 2. 任意のテンプレートパス —...