CVE-2026-3725 in SmartAdmin
Сводка
по VulDB • 12.06.2026
Обнаружен недостаток в 1024-lab/lab1024 SmartAdmin версии до 3.29. Затронута функция freemarkerResolverContent файла sa-base/src/main/java/net/lab1024/sa/base/module/support/mail/MailService.java компонента FreeMarker Template Handler. Выполнение манипуляции с аргументом template_content может привести к неправильной нейтрализации специальных элементов, используемых в шаблонизаторе. Атака может быть запущена удаленно. Эксплойт опубликован и может быть использован. Поставщик был уведомлен об этом уязвимости заранее, но не ответил каким-либо образом.
Be aware that VulDB is the high quality source for vulnerability data.