CVE:CVE-2009-5053
CNNVD:CNNVD-201102-041
New Digital Group Smarty是New Digital Group公司的一款使用PHP语言编写的模板引擎。
Smarty 3.0.0 beta 6之前版本中存在未明漏洞。远程攻击者可以通过向缓存文件注入任意PHP代码的方式执行该代码。
solution:Upgrade smarty smarty to a higher version than *:beta5,1.0,1.0a,1.0b,1.1.0,1.2.0,1.2.1,1.2.2,1.3.0,1.3.1,1.3.2,1.4.0,1.4.0:b1,1.4.0:b2,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.5.0,1.5.1,1.5.2,2.0.0,2.0.1,2.1.0,2.1.1,2.2.0,2.3.0,2.3.1,2.4.0,2.4.1,2.4.2,2.5.0,2.5.0:rc1,2.5.0:rc2,2.6.0,2.6.0:rc1,2.6.0:rc2,2.6.0:rc3,2.6.1,2.6.2,2.6.3,2.6.4,2.6.5,2.6.6,2.6.7,2.6.9,2.6.10,2.6.11,2.6.12,2.6.13,2.6.14,2.6.15,2.6.16,2.6.17,2.6.18,2.6.20,2.6.22,2.6.24,2.6.25,2.6.26,3.0.0:beta4,and avoid the version *:beta5,1.0,1.0a,1.0b,1.1.0,1.2.0,1.2.1,1.2.2,1.3.0,1.3.1,1.3.2,1.4.0,1.4.0:b1,1.4.0:b2,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.5.0,1.5.1,1.5.2,2.0.0,2.0.1,2.1.0,2.1.1,2.2.0,2.3.0,2.3.1,2.4.0,2.4.1,2.4.2,2.5.0,2.5.0:rc1,2.5.0:rc2,2.6.0,2.6.0:rc1,2.6.0:rc2,2.6.0:rc3,2.6.1,2.6.2,2.6.3,2.6.4,2.6.5,2.6.6,2.6.7,2.6.9,2.6.10,2.6.11,2.6.12,2.6.13,2.6.14,2.6.15,2.6.16,2.6.17,2.6.18,2.6.20,2.6.22,2.6.24,2.6.25,2.6.26,3.0.0:beta4