CVE-2026-39387 — BoidCMS 인증 파일 업로드 — 템플릿 주입을 통한 RCE

설명

BoidCMS <= 2.1.2는 인증된 공격자가 두 가지 취약점을 결합하여 원격 코드 실행(RCE)을 달성할 수 있게 합니다.

1. 무제한 파일 업로드 — 미디어 업로드 엔드포인트는 실제 파일 내용을 검증하지 않고 이미지 MIME 유형(예: image/gif)의 파일을 허용하므로 GIF 파일에 포함된 PHP 코드가 서버에 저장될 수 있습니다.
2. 임의의 템플릿 경로 — 페이지 생성 엔드포인트는 사용자가 제어하는 tpl 매개변수를 허용하며, 이 매개변수는 검증 없이 테마 디렉터리를 기준으로 해석되므로 경로 탐색(예: ../../media/shell.gif)을 통해 페이지의 템플릿을 업로드된 파일로 지정할 수 있습니다.

조작된 페이지가 렌더링되면 PHP 인터프리터가 포함된 페이로드를 실행합니다.

영향을 받는 소프트웨어