Smarty Cross-site Scripting vulnerability in pages that use smarty_function_mailto

TRUNG BÌNH 5.4CVE-2018-25047 · GHSA-hwq7-5vv9-c6cf · Công bố 15/09/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2018-25047 là lỗ hổng mức TRUNG BÌNH (CVSS 5.4) ảnh hưởng smarty/smarty, smarty (smarty).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.1%, cao hơn 65.7% các lỗ hổng khác.
Cách xử lý: cập nhật lên 4.2.1, 3.1.47 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
smarty/smarty Packagist	`≥ 4.0.0, < 4.2.1< 3.1.47`	`4.2.13.1.47`
smarty smarty	`≥ 4.0.0, < 4.2.1< 3.1.47`	`4.2.13.1.47`

Mô tả

In Smarty before 3.1.47 and 4.x before 4.2.1, libs/plugins/function.mailto.php allows cross-site scripting. A web page that uses smarty_function_mailto, and that could be parameterized using GET or POST input parameters, could allow injection of JavaScript code by a user.

Mô tả của NVD

In Smarty before 3.1.47 and 4.x before 4.2.1, libs/plugins/function.mailto.php allows XSS. A web page that uses smarty_function_mailto, and that could be parameterized using GET or POST input parameters, could allow injection of JavaScript code by a user.