| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| smarty/smarty | < 3.1.33 | 3.1.33 |
| smarty | ≥ 3.0.0, ≤ 3.1.32 |
Smarty before 3.1.33-dev-4 allows attackers to bypass the trusted_dir protection mechanism via a file:./../ substring in an include statement.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン