Sanluan PublicCMS FreeMarker Template AbstractFreemarkerView.java AbstractFreemarkerView.doRender विशेष तत्वों का उपयोग टेम्पलेट इंजन में

Sanluan PublicCMS के संस्करण 6.202506.d से पहले एक सुरक्षा भेद्यता का पता चला है। यह भेद्यता FreeMarker Template Handler घटक में AbstractFreemarkerView.doRender फ़ंक्शन को प्रभावित करती है, विशेष रूप से फ़ाइल publiccms-parent/publiccms-core/src/main/java/com/publiccms/common/base/AbstractFreemarkerView.java में। इस फ़ंक्शन में हेरफेर से टेम्पलेट इंजन में उपयोग किए गए विशेष तत्वों का अनुचित निष्क्रियकरण हो सकता है। यह एक हमलावर को टेम्पलेट्स के माध्यम से दुर्भावनापूर्ण कोड इंजेक्ट करने की अनुमति दे सकता है, जिससे सिस्टम डेटा की अखंडता और गोपनीयता से समझौता हो सकता है। यह भेद्यता दूरस्थ रूप से शोषण योग्य है, जिसका अर्थ है कि एक हमलावर सर्वर तक सीधी पहुंच के बिना इसका शोषण कर सकता है। शोषण का सार्वजनिक प्रकटीकरण जोखिम को काफी बढ़ाता है, क्योंकि यह दुर्भावनापूर्ण अभिनेताओं द्वारा इसके उपयोग की सुविधा प्रदान करता है।

Small to medium-sized businesses and organizations utilizing Sanluan PublicCMS for their websites or blogs are at significant risk. Those with legacy configurations or those who haven't implemented robust security practices are particularly vulnerable. Shared hosting environments using Sanluan PublicCMS are also at increased risk due to the potential for cross-site contamination.

• java / server:

find /var/log/ -name '*publiccms*' -mtime -7 | grep -i 'freemarker'

• generic web:

curl -I https://your-publiccms-site.com/ | grep -i 'Content-Type: text/html'

1. 2026-04-09Disclosure

   disclosure

1. आरक्षित2026-04-09
2. प्रकाशित2026-04-09
3. संशोधित2026-04-10
4. EPSS अद्यतन2026-04-17

वर्तमान में, Sanluan PublicCMS डेवलपर इस भेद्यता के लिए कोई आधिकारिक फिक्स प्रदान नहीं करता है। सबसे तत्काल शमन उपाय PublicCMS के नवीनतम उपलब्ध संस्करण में अपडेट करना है, जैसे ही पैच जारी किया जाता है। इस बीच, अतिरिक्त सुरक्षा उपायों की सिफारिश की जाती है, जैसे AbstractFreemarkerView.doRender फ़ंक्शन तक पहुंच को प्रतिबंधित करना, कोड इंजेक्शन को रोकने के लिए टेम्पलेट इनपुट का सख्त सत्यापन लागू करना और सिस्टम लॉग की निगरानी संदिग्ध गतिविधि के लिए करना। सफल शोषण के संभावित प्रभाव को कम करने के लिए सर्वर सुरक्षा नीतियों की समीक्षा और मजबूत करना भी महत्वपूर्ण है। दुर्भावनापूर्ण ट्रैफ़िक को फ़िल्टर करने के लिए वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करने पर विचार करें।