CVE-2018-13982 in Smarty
सारांश
द्वारा VulDB • 06/06/2026
Smarty 3.1.33 से पहले में उपलब्ध Smarty_Security::isTrustedResourceDir() फ़ंक्शन अपर्याप्त टेम्पलेट कोड सैनिटाइजेशन के कारण एक पथ प्रवेश (path traversal) दोष की शिकार है। इससे हमलावर, जो निष्पादित होने वाले टेम्पलेट कोड पर नियंत्रण रखते हैं, विश्वसनीय निर्देशिका सुरक्षा प्रतिबंधों का उल्लंघन करके मनमाने फ़ाइलों तक पहुँच सकते हैं।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.