Tóm tắt nhanh
- CVE-2018-16831 là lỗ hổng mức TRUNG BÌNH (CVSS 5.9) ảnh hưởng smarty/smarty, smarty (smarty).
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 2.7%, cao hơn 85.7% các lỗ hổng khác.
- Cách xử lý: cập nhật lên 3.1.33 hoặc mới hơn.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| smarty/smarty Packagist | < 3.1.33
| 3.1.33
|
| smarty | ≥ 3.0.0, ≤ 3.1.32
| Chưa có bản vá |
Mô tả
Smarty before 3.1.33-dev-4 allows attackers to bypass the trusted_dir protection mechanism via a file:./../ substring in an include statement.
Mô tả của NVD
Smarty before 3.1.33-dev-4 allows attackers to bypass the trusted_dir protection mechanism via a file:./../ substring in an include statement.
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí