CVE:CVE-2008-1066
CNNVD:CNNVD-200802-506
当Serendipity (S9Y)和其他产品使用时，Smarty的modifier.regex_replace.php插件存在权限许可和访问控制漏洞。远程攻击者借助模板访问任意的PHP函数。该templates与搜索字符串中的'\0'字符有关。
solution:Upgrade smarty smarty to a higher version than 2.6.18,and avoid the version (,2.6.18]