CVE-2018-13982 in Smarty
Riassunto
di VulDB • 19/06/2026
La funzione Smarty_Security::isTrustedResourceDir() in Smarty prima della versione 3.1.33 è affetta da una vulnerabilità di path traversal a causa di un'insufficiente sanitizzazione del codice dei template. Ciò consente agli attaccanti che controllano il codice eseguito nei template di eludere la restrizione di sicurezza relativa alla directory attendibile e leggere file arbitrari.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.