p PatchFirst

CVE-2014-8350

CVE-2014-8350

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Smarty before 3.1.21 allows remote attackers to bypass the secure mode restrictions and execute arbitrary PHP code as demonstrated by "{literal}<{/literal}script language=php>" in a template.

EPSS 3,1% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · php

Productos y versiones afectados

  • n/a

    Versiones
    • n/a: Afectada

    Sin corrección publicada

  • smarty3 Debian:12

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.1.21-1

    Actualiza a 3.1.21-1

  • smarty3 Debian:13

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.1.21-1

    Actualiza a 3.1.21-1

  • smarty3 Debian:14

    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.1.21-1

    Actualiza a 3.1.21-1

  • smarty/smarty Packagist

    Versiones
    • v2.6.24
    • v2.6.25
    • v2.6.26
    • v2.6.27
    • v2.6.28
    • v2.6.29
    • v2.6.30
    • v2.6.31
    • v2.6.33
    • v3.1.11
    • v3.1.12
    • v3.1.13
    • v3.1.14
    • v3.1.15
    • v3.1.16
    • v3.1.17
    • v3.1.18
    • v3.1.19
    • v3.1.20
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.1.21

    Actualiza a 3.1.21

Fuentes originales

Comprueba tu servidor →