CVE-2009-1669 in smarty
सारांश
द्वारा VulDB • 05/07/2026
Smarty 2.6.22 में libs/plugins/function.math.php के smarty_function_math फ़ंक्शन की वजह से संदर्भ-आधारित आक्रामक पक्षकार math फ़ंक्शन के equation एट्रिब्यूट में शेल मेटाचैरेक्टर्स का उपयोग करके मनमाने कमांड्स को निष्पादित करने में सक्षम हो सकते हैं। नोट: इन विवरणों में से कुछ तृतीय पक्ष की जानकारी से प्राप्त किए गए हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.