CVE-2026-54390

CVE-2026-54390 — JTL Shop Smarty SSTI 대량 익스플로잇 인증 전 문의 양식 → 이메일 제목 → fetch'string:' → RCE 개요 CVE-2026-54390 은 JTL Shop 5.2.0–5.7.1 에서 발생하는 치명적인CVSS 9.8 인증되지 않은 서버 측 템플릿 주입Server-Side Template Injection 취약점입니다. SmartyRenderer::renderTemplate 메서드는 이메일 제목 줄을 $smarty-fetch'string:' . $subject에 전달하여...