Информируем Вас о том, что с 03 июля 2026 года меняются официальные условия отправки СМС-рассылок абонентам оператора связи СберМобайл (спойлер: разумеется, цены растут).
В старой реализации функции compileTemplate отсутствовала фильтрация пользовательских данных, поступающих через макросы ($macros). Злоумышленник мог передать опасный PHP-код или символы управления переменными внутри макросов. Поскольку далее шаблон обрабатывался методом self::executePhp(), это приводило к произвольному исполнению кода (RCE) на сервере.
Редакция