CVE:CVE-2017-1000480
CNNVD:CNNVD-201801-126
New Digital Group Smarty是New Digital Group公司的一套基于PHP的网页模板系统。该系统支持将HTML/CSS等与应用程序逻辑分离。
New Digital Group Smarty 3.1.32之前的3版本中存在代码注入漏洞，该漏洞源于程序没有过滤模板名。攻击者可利用该漏洞在系统上执行任意的PHP代码。
solution:Upgrade smarty smarty to a higher version than 3.1.32,and avoid the version [3.0.0,3.1.32)