CVE-2024-35226 in Smarty
요약
\~에 의해 VulDB • 2026. 06. 24.
Smarty는 PHP용 템플릿 엔진으로, 프레젠테이션(HTML/CSS)과 애플리케이션 로직의 분리를 용이하게 합니다. 영향을 받는 버전에서는 템플릿 작성자가 extends 태그에 악성 파일 이름을 지정하여 PHP 코드를 주입할 수 있습니다. 템플릿 작성자를 완전히 신뢰할 수 없는 사이트는 즉시 업데이트해야 합니다. 모든 사용자에게 업데이트를 권장합니다. v3 브랜치 사용자는 패치를 사용할 수 없습니다. 이 취약성에 대한 알려진 우회 방법은 없습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.