PbootCMS最新代码注入漏洞(CNVD-2025-01710、CVE-2024-12789)_百度... 漏洞编号：CNVD-2025-017CVE-2024-12789影响产品：PbootCMS 4漏洞级别：中公布时间：2025-01-14漏洞描述：PbootCMS 3及之前版本存在代码注入漏洞。该漏洞源于apps/home/controller/IndexController.php页面的tag参数未能正确过滤构造代码段的特殊元素。