CVE:CVE-2018-25047
CNNVD:CNNVD-202209-1073
Smarty是基于PHP的模板引擎，有助于将表示 (HTML/CSS) 与应用程序逻辑分离。
Smarty 3.1.47之前版本、4.2.1之前的4.x版本存在安全漏洞，该漏洞源于libs/plugins/function.mailto.php中发现包含跨站脚本漏洞。攻击者利用该漏洞注入JavaScript代码。
solution:Upgrade smarty smarty to a higher version than 3.1.47,4.2.1,and avoid the version (,3.1.47),[4.0.0,4.2.1); Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0