CVE-2026-36239

CVE-2026-36239 CVE-2026-36239: 認証されたRCE in PbootCMS v3.2.12 バックエンド sitecopyright 脆弱性概要: PbootCMS バックエンド管理インターフェースの sitecopyright 機能において、重大なリモートコード実行（RCE）脆弱性が特定されました。具体的には、「フッター情報」フィールドを介して送信された信頼できない入力が、フロントエンドページで処理・レンダリングされる前に十分にサニタイズされていません。セッションが乗っ取られた、またはソーシャルエンジニアリングを受けた認証済み管理者が、誤って悪意のある PH...