CVE:CVE-2012-1066
CNNVD:CNNVD-201202-251
SmartyCMS 0.9.4版本的template模块中存在跨站脚本漏洞。远程攻击者可利用该漏洞借助标题栏注入任意web脚本或者HTML。
solution:Upgrade smartycms smartycms to a higher version than 0.9.4,and avoid the version 0.9.4