CVE-2026-36239

CVE-2026-36239 CVE-2026-36239：PbootCMS v3.2.12 后台经过身份验证的远程代码执行（sitecopyright） 漏洞概述： 在 PbootCMS 后台管理界面的 sitecopyright 功能中发现了一个严重的远程代码执行（RCE）漏洞。具体而言，通过“页脚信息”字段提交的不可信输入在被处理和渲染到前端页面之前，未经过充分净化。经过身份验证的管理员（其会话可能被泄露或通过社工手段操控）可能会无意中插入恶意 PHP 代码。在前端页面渲染时，该代码会在服务器运行时上下文中执行，从而导致系统完全受损。 漏洞详情：...