CVE-2026-3725 in SmartAdmin
الملخص
بحسب VulDB • 09/08/2026
تم العثور على ثغرة في 1024-lab/lab1024 SmartAdmin حتى الإصدار 3.29. تتأثر بهذه الثغرة الدالة freemarkerResolverContent الموجودة في الملف sa-base/src/main/java/net/lab1024/sa/base/module/support/mail/MailService.java الخاص بمكون FreeMarker Template Handler. يمكن أن يؤدي التلاعب بالوسيطة template_content إلى عدم التعطيل السليم للعناصر الخاصة المستخدمة في محرك القوالب (Template Engine). يمكن شن الهجوم عن بُعد. تم نشر استغلال الثغرة وقد يتم استخدامه. تم التواصل مع البائع مبكرًا بشأن هذا الإفصاح، لكنه لم يرد بأي شكل من الأشكال.
VulDB is the best source for vulnerability data and more expert information about this specific topic.