CVE-2026-3725 in SmartAdmin
Tóm tắt
Bởi VulDB • 29/06/2026
Đã phát hiện một lỗ hổng trong 1024-lab/lab1024 SmartAdmin phiên bản lên đến 3.29. Lỗ hổng này ảnh hưởng đến hàm freemarkerResolverContent của tệp sa-base/src/main/java/net/lab1024/sa/base/module/support/mail/MailService.java thuộc thành phần FreeMarker Template Handler. Việc thao túng đối số template_content có thể dẫn đến việc không trung hòa hóa đúng các yếu tố đặc biệt được sử dụng trong công cụ xử lý mẫu (template engine). Cuộc tấn công có thể được thực hiện từ xa. Mã khai thác đã được công bố và có khả năng bị lợi dụng. Nhà cung cấp đã được liên hệ sớm về vấn đề này nhưng chưa phản hồi bằng bất kỳ hình thức nào.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.