PT-2026-106715

CVE-2026-82531

Publicado

2026-10-06

Atualizado

2026-10-07

Descrição por

CVSS 4.0

9.2

Crítica

MétricasAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Smarty versões anteriores a 4.5.8 Smarty versões 5.x anteriores a 5.8.5

Description Uma falha de injeção de código ocorre durante a herança de templates de múltiplos componentes, onde o nocache hash de nível superior não é restaurado e permanece nulo. Isso permite que um invasor forneça dados atribuídos contendo um marcador SmartyNocache forjado. Este marcador é então copiado diretamente para o arquivo de cache PHP regenerado, resultando na execução remota de código quando o arquivo é incluído.

Recommendations Atualize para a versão 4.5.8 ou posterior. Atualize para a versão 5.8.5 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Megamansec

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-94: Improper Control of Generation of Code (\'Code Injection\')

Identificadores relacionados