CVE-2026-3725 in SmartAdmin
要約
〜によって VulDB • 2026年07月12日
1024-lab/lab1024 SmartAdmin 3.29以前に脆弱性が確認されました。この問題の影響を受けるのは、FreeMarker Template Handlerコンポーネントのファイル `sa-base/src/main/java/net/lab1024/sa/base/module/support/mail/MailService.java` にある関数 `freemarkerResolverContent` です。引数 `template_content` を操作することで、テンプレートエンジンで使用される特殊な要素の不十分な処理（neutralization）を引き起こす可能性があります。攻撃はリモートから実行可能です。エクスプロイトが公開されており、悪用される恐れがあります。ベンダーにはこの開示について早期に連絡されましたが、一切の返信はありませんでした。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.