CVE-2026-82531Kavram kanıtı (PoC) yayınlanmış · CISA
Smarty before 4.5.8 and 5.x before 5.8.5 PHP Code Injection via extends: Inheritance Cache
CVSS Skor
9.2
EPSS İhtimal
%0.8
Risk Skoru
0.1
Yayın
9 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
GitHub
Smarty is vulnerable to code injection through template inheritance. Crafted assigned data can inject a forged SmartyNocache marker into regenerated PHP cache files, potentially allowing attackers to execute arbitrary PHP code. The issue affects Smarty 4.5.7 and earlier, and 5.8.4 and earlier.
Makefile Go / Python
İlgili Benzer Açıklar
6.9
CVE-2026-62993
Smarty: SSRF via redirect bypass of trusted_uri using {fetch}
S
Yama durumu bilinmiyorEPSS %1
6.9
CVE-2026-62992
Smarty: Symlink path traversal out of trusted directories
S
Yama doğrulandıEPSS %1
6.9
CVE-2026-62996
Smarty Security stream restriction bypass through stream: resource
S
Yama doğrulandıEPSS %1
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-82531"