New Digital Group Smarty 代码注入漏洞

漏洞信息详情

New Digital Group Smarty是New Digital Group公司的一款使用PHP语言编写的模板引擎。

New Digital Group Smarty 3.1.21之前版本中存在安全漏洞。远程攻击者可利用该漏洞绕过安全模式限制，执行任意PHP代码。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

http://code.google.com/p/smarty-php/source/browse/trunk/distribution/change_log.txt

来源:BID

链接:http://www.securityfocus.com/bid/70708

来源:MLIST

链接:http://seclists.org/oss-sec/2014/q4/421

来源:XF

链接:http://xforce.iss.net/xforce/xfdb/97725

来源:bugs.debian.org

链接:https://bugs.debian.org/cgi-bin/bugreport.cgi?bug=765920

来源:code.google.com

链接:https://code.google.com/p/smarty-php/source/browse/trunk/distribution/change_log.txt?r=4902

来源:MLIST

链接:http://seclists.org/oss-sec/2014/q4/420

来源：NSFOCUS

名称：28214

链接：http://www.nsfocus.net/vulndb/28214