p PatchFirst

CVE-2011-1028

CVE-2011-1028

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

The $smarty.template variable in Smarty3 allows attackers to possibly execute arbitrary PHP code via the sysplugins/smarty_internal_compile_private_special_variable.php file.

CVSS 9.8 · Критический · EPSS 1,6% · Есть исправление

Опубликовано
Обновлено

Стек: system · php

Затронутые продукты и версии

  • smarty3

    Версии
    • 3: Затронуто

    Нет опубликованного исправления

  • smarty3 Debian:12

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.0.8-1

    Обновитесь до 3.0.8-1

  • smarty3 Debian:13

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.0.8-1

    Обновитесь до 3.0.8-1

  • smarty3 Debian:14

    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.0.8-1

    Обновитесь до 3.0.8-1

  • smarty/smarty Packagist

    Версии
    • v2.6.24
    • v2.6.25
    • v2.6.26
    • v2.6.27
    • v2.6.28
    • v2.6.29
    • v2.6.30
    • v2.6.31
    • v2.6.33
    Затронутые диапазоны версий
    • ECOSYSTEM: < 3.0.7

    Обновитесь до 3.0.7

Первоисточники

Проверьте свой сервер →