CVE:CVE-2023-28447
CNNVD:CNNVD-202303-2443
Smarty是基于PHP的模板引擎，有助于将表示 (HTML/CSS) 与应用程序逻辑分离。
Smarty 4.3.1之前版本和3.1.48之前版本存在跨站脚本漏洞，该漏洞源于没有正确转义 javascript 代码。攻击者可以利用该漏洞在用户浏览器会话的上下文中执行任意 JavaScript 代码。
solution:Upgrade smarty smarty to a higher version than 3.1.48,4.3.1,and avoid the version (,3.1.48),[4.0.0,4.3.1)