PbootCMS 3.2.12 までにセキュリティ脆弱性が検出されました。影響を受ける要素は、コンポーネント Header Handler の core/function/handle.php ファイル内の get_user_ip 関数です。X-Forwarded-For 引数の操作により、信頼性の低い情報源を使用することにつながります。この攻撃はリモートで実行可能です。エクスプロイトは公開されており、悪用される可能性があります。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。