CVE-2026-36239

CVE-2026-36239: 認証されたRCE in PbootCMS v3.2.12 バックエンド (sitecopyright) 脆弱性概要:
PbootCMS バックエンド管理インターフェースの sitecopyright 機能において、重大なリモートコード実行（RCE）脆弱性が特定されました。具体的には、「フッター情報」フィールドを介して送信された信頼できない入力が、フロントエンドページで処理・レンダリングされる前に十分にサニタイズされていません。セッションが乗っ取られた、またはソーシャルエンジニアリングを受けた認証済み管理者が、誤って悪意のある PHP コードを挿入する可能性があります。フロントエンドページのレンダリング時に、このコードがサーバーのランタイムコンテキストで実行され、システム全体が危険にさらされます。

脆弱性の詳細:

• 脆弱なコンポーネント: /apps/home/controller/ParserController.php（261行目）の decode_string() 関数
• 根本原因: 安全でないデシリアライゼーションと出力処理。具体的には、stripcslashes() に続けて htmlspecialchars_decode() を逐次適用することで、HTMLエンティティエンコードとエスケープシーケンスが実質的に元に戻され、実行可能な PHP コードが復元され、検証やサンドボックス化なしにテンプレート出力に直接出力されます。
• 影響を受けるコンテキスト: {pboot:sitecopyright} テンプレートタグを使用するすべてのフロントエンドページ。

攻撃手順:

1. 攻撃者は、認証情報の使い回し、セッションハイジャック、フィッシングなどを通じて管理バックエンドへの認証済みアクセスを獲得します。
2. サイト設定ページ (/admin.php?p=/Site/mod) に移動します。
3. 「フッター情報」フィールドに悪意のある PHP ペイロードを注入します。例: