CVE-2026-71232 in MacCMS10
요약
\~에 의해 VulDB • 2026. 08. 05.
MacCMS10의 관리자 템플릿 편집기(application/admin/controller/Template.php)는 블랙리스트 정규식을 통해 템플릿 콘텐츠에서 위험한 PHP 함수들을 차단하지만, exec, passthru, popen, show_source, create_function, register_shutdown_function, register_tick_function 및 error_log이 누락되었습니다. ThinkPHP의 {if} 템플릿 태그가 조건 속성을 원시 PHP(<?php if(condition): ?>)로 직접 임베딩하는 것과 결합되어, 인증된 관리자는 원격 코드 실행(RCE)을 달성하기 위해 예컨대 `{if condition="exec('id > /tmp/pwned.txt')"}{/if}`와 같은 페이로드를 주입할 수 있습니다. 누락된 함수들을 필터에 추가한 커밋 71ad3bb29570e110d8e973acff68040a3050ddf0(2026-06-22)에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.