CVE-2026-54390
JTL Shop < 5.7.2 सर्वर-साइड टेम्पलेट इंजेक्शन स्मार्टी रेंडरर के माध्यम से
- प्रकाशित
- 18 जून 2026
- अद्यतन
- 23 जून 2026
- सीएनए असाइन करना
- VulnCheck
- साक्ष्य देखे गए
- 8 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 47.8%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
JTL Shop संस्करण 5.2.0 से 5.7.1 में एक सर्वर-साइड टेम्पलेट इंजेक्शन भेद्यता मौजूद है, जो बिना प्रमाणीकरण के हमलावरों को दुर्भावनापूर्ण टेम्पलेट सिंटैक्स इंजेक्ट करने की अनुमति देती है, क्योंकि Smarty टेम्पलेट इंजन को दिया गया उपयोगकर्ता-आपूर्ति किया गया इनपुट सैनिटाइज़ नहीं किया गया है। हमलावर इस दोष का फायदा उठाकर डेटाबेस क्रेडेंशियल और एन्क्रिप्शन कुंजियों जैसे संवेदनशील सर्वर-साइड मानों को पढ़ सकते हैं, और संस्करण 5.4.0 से 5.7.1 पर, unserialize और file_get_contents सहित पंजीकृत Smarty मॉडिफायर्स का उपयोग करके वेब रूट में एक वेबशेल लिख सकते हैं और वेब सर्वर उपयोगकर्ता के रूप में मनमाने कमांड निष्पादित कर सकते हैं।
स्रोत
- CVE-2026-54390एक्सप्लॉइट
CVE-2026-54390 — JTL Shop Smarty SSTI RCE | fetch('string:' . ) के माध्यम से प्री-ऑथ टेम्पलेट इंजेक्शन | 5.2.0-5.7.1
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।