> Smarty 安全漏洞

Smarty 安全漏洞

CNNVD-ID编号	CNNVD-202209-1073	CVE编号	CVE-2018-25047
发布时间	2022-09-14	更新时间	2022-09-15
漏洞类型	其他	漏洞来源	N/A
危险等级	N/A	威胁类型	N/A
厂商	N/A

漏洞介绍

Smarty是基于PHP的模板引擎，有助于将表示 (HTML/CSS) 与应用程序逻辑分离。 Smarty 3.1.47之前版本、4.2.1之前的4.x版本存在安全漏洞，该漏洞源于libs/plugins/function.mailto.php中发现包含跨站脚本漏洞。攻击者利用该漏洞注入JavaScript代码。

漏洞补丁

目前厂商已发布升级了Smarty 安全漏洞的补丁，Smarty 安全漏洞的补丁获取链接： https://github.com/smarty-php/smarty/commit/55ea25d1f50f0406fb1ccedd212c527977793fc9

参考网址

暂无

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202209-1073