CVSS 9.0 以上
CVE-2026-54390
要約
JTL Shop 5.2.0から5.7.1には、ユーザー入力がサニタイズされないままSmartyテンプレートエンジンに渡されることによるサーバーサイドテンプレートインジェクションの脆弱性があり、認証なしの攻撃者が悪意のあるテンプレート構文を注入できる。攻撃者はこの欠陥により、データベースの認証情報や暗号化キーなどサーバー側の機密値を読み取ることができる。5.4.0から5.7.1では、登録済みのSmartyモディファイア(unserializeやfile_get_contentsなど)を利用して、Webルートにウェブシェルを書き込み、Webサーバーユーザーとして任意のコマンドを実行できる。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
JTL ShopSmarty
判定の理由
- CVSS 9.0 以上