p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости smarty3

За последние 30 дней в smarty3 опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 7

  1. CVE-2021-29454

    Высокий · CVSS 8.1EPSS 1,8%Есть исправление

    Sandbox Escape by math function in smarty

    Smarty is a template engine for PHP, facilitating the separation of presentation (HTML/CSS) from application logic. Prior to versions 3.1.42 and 4.0.2, template authors could run arbitrary PHP code by crafting a malicious math string. If a math string was passed through as user provided data to the math function, external users could run arbitrary PHP code by crafting a malicious math string. Users should upgrade to version 3.1.42 or 4.0.2 to receive a patch.

    smarty3Операционные системы
    • Обновитесь до 3.1.31+20161214.1.c7d42e4+selfpack1-3ubuntu0.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2021-21408

    Высокий · CVSS 8.8EPSS 2,08%Есть исправление

    Access to restricted PHP code by dynamic static class access in smarty

    Smarty is a template engine for PHP, facilitating the separation of presentation (HTML/CSS) from application logic. Prior to versions 3.1.43 and 4.0.3, template authors could run restricted static php methods. Users should upgrade to version 3.1.43 or 4.0.3 to receive a patch.

    smarty3Операционные системы
    • Обновитесь до 3.1.31+20161214.1.c7d42e4+selfpack1-3ubuntu0.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  3. CVE-2021-26120

    Критический · CVSS 9.8EPSS 82,32%Есть исправление

    CVE-2021-26120

    Smarty before 3.1.39 allows code injection via an unexpected function name after a {function name= substring.

    smarty3Операционные системы
    • Обновитесь до 3.1.31+20161214.1.c7d42e4+selfpack1-3ubuntu0.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  4. CVE-2021-26119

    Высокий · CVSS 7.5EPSS 8,49%Есть исправление

    CVE-2021-26119

    Smarty before 3.1.39 allows a Sandbox Escape because $smarty.template_object can be accessed in sandbox mode.

    smarty3Операционные системы
    • Обновитесь до 3.1.31+20161214.1.c7d42e4+selfpack1-3ubuntu0.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  5. CVE-2018-13982

    Высокий · CVSS 7.5EPSS 3,46%Есть исправление

    CVE-2018-13982

    Smarty_Security::isTrustedResourceDir() in Smarty before 3.1.33 is prone to a path traversal vulnerability due to insufficient template code sanitization. This allows attackers controlling the executed template code to bypass the trusted directory security restriction and read arbitrary files.

    smarty3Операционные системы
    • Обновитесь до 3.1.31+20161214.1.c7d42e4+selfpack1-3ubuntu0.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  6. CVE-2018-16831

    Средний · CVSS 5.9EPSS 2,66%Есть исправление

    CVE-2018-16831

    Smarty before 3.1.33-dev-4 allows attackers to bypass the trusted_dir protection mechanism via a file:./../ substring in an include statement.

    smarty3Операционные системы
    • Обновитесь до 3.1.31+20161214.1.c7d42e4+selfpack1-3ubuntu0.1
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗

  7. CVE-2017-1000480

    Критический · CVSS 9.8EPSS 3,12%Есть исправление

    CVE-2017-1000480

    Smarty 3 before 3.1.32 is vulnerable to a PHP code injection when calling fetch() or display() functions on custom resources that does not sanitize template name.

    smarty3Операционные системы
    • Обновитесь до 3.1.31+20161214.1.c7d42e4+selfpack1-3
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →