Smarty 安全漏洞 CVE-2021-29454 CNNVD-202201-684
6.5
AV
AC
AU
C
I
A
发布：
2022-01-10
修订：
2024-11-21
Smarty是Smarty 是 PHP 的模板引擎，有助于将表示 (HTML/CSS) 与应用程序逻辑分离。 Smarty存在安全漏洞，该漏洞源于在版本3.1.42和4.0.2之前，模板作者可以通过构建一个恶意的数学字符串来运行任意PHP代码。如果一个数学字符串作为用户提供的数据传递给数学函数，外部用户可以通过制造一个恶意的数学字符串来运行任意PHP代码。用户应该升级到3.1.42或4.0.2版本来接收补丁。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有7条受影响产品信息
