CVE:CVE-2008-4811
CNNVD:CNNVD-200810-526
Smarty中的libs/Smarty_Compiler.class.php里的_expand_quoted_text函数存在安全绕过漏洞,远程攻击者可以借助与模板和一个dollar-sign字符前的"\"相关的向量执行任意的PHP代码。
solution:Upgrade smarty smarty to a higher version than 1.0,1.0a,1.0b,1.1.0,1.2.0,1.2.1,1.2.2,1.3.0,1.3.1,1.3.2,1.4.0,1.4.0:b1,1.4.0:b2,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.5.0,1.5.1,1.5.2,2.0.0,2.0.1,2.1.0,2.1.1,2.2.0,2.3.0,2.3.1,2.4.0,2.4.1,2.4.2,2.5.0,2.5.0:rc1,2.5.0:rc2,2.6.0,2.6.0:rc1,2.6.0:rc2,2.6.0:rc3,2.6.1,2.6.2,2.6.3,2.6.4,2.6.5,2.6.6,2.6.7,2.6.9,2.6.10,2.6.11,2.6.12,2.6.13,2.6.14,2.6.15,2.6.16,2.6.17,2.6.18,and avoid the version 1.0,1.0a,1.0b,1.1.0,1.2.0,1.2.1,1.2.2,1.3.0,1.3.1,1.3.2,1.4.0,1.4.0:b1,1.4.0:b2,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.5.0,1.5.1,1.5.2,2.0.0,2.0.1,2.1.0,2.1.1,2.2.0,2.3.0,2.3.1,2.4.0,2.4.1,2.4.2,2.5.0,2.5.0:rc1,2.5.0:rc2,2.6.0,2.6.0:rc1,2.6.0:rc2,2.6.0:rc3,2.6.1,2.6.2,2.6.3,2.6.4,2.6.5,2.6.6,2.6.7,2.6.9,2.6.10,2.6.11,2.6.12,2.6.13,2.6.14,2.6.15,2.6.16,2.6.17,2.6.18