PT-2026-32961 · Boidcms · Boidcms

Ckwo · Publicado 2026-04-14 · Atualizado 2026-04-15 · CVE-2026-39387

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions BoidCMS versões anteriores a 2.1.3

Description Existe um problema onde a aplicação falha ao sanitizar o parâmetro tpl durante a criação e atualização de páginas. Este parâmetro é passado diretamente para a função require once() sem validação de caminho. Um administrador autenticado pode usar sequências de path traversal para escapar do diretório de temas e incluir arquivos arbitrários do diretório de mídia do servidor. Ao fazer o upload de um arquivo contendo código PHP e incluí-lo através do parâmetro tpl, um invasor pode alcançar a Execução Remota de Código (RCE), que é a capacidade de executar comandos arbitrários no servidor host.

Recommendations Atualizar para a versão 2.1.3. Como medida paliativa temporária, restrinja o acesso ao parâmetro tpl durante a criação e atualização de páginas até que a atualização seja aplicada.

Exploit

Correção

Enumeração de Fraquezas

CWE-98

Identificadores relacionados

CVE-2026-39387

Produtos afetados

Boidcms

Referências · 5

• 🔥 https://github.com/BoidCMS/BoidCMS/security/advisories/GHSA-45xp-xw54-6cv6 · Exploit
• https://github.com/BoidCMS/BoidCMS/releases/tag/v2.1.3 · Nota
• https://twitter.com/integ_sec/status/2044453293712195706 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-39387 · Nota de Segurança
• https://twitter.com/CVEnew/status/2044338887678636376 · Publicação no Twitter