Количество 5
Количество 5
CVE-2018-16831
Smarty before 3.1.33-dev-4 allows attackers to bypass the trusted_dir protection mechanism via a file:./../ substring in an include statement.
CVE-2018-16831
Smarty before 3.1.33-dev-4 allows attackers to bypass the trusted_dir protection mechanism via a file:./../ substring in an include statement.
CVE-2018-16831
Smarty before 3.1.33-dev-4 allows attackers to bypass the trusted_dir ...
GHSA-65j5-vpm7-6xp4
Smarty Path Traversal Vulnerability
BDU:2022-02202
Уязвимость обработчика шаблонов для PHP Smarty, связанная с недостатками обработки массива путей к доверенным каталогам $trusted_dir, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
CVE-2018-16831 Smarty before 3.1.33-dev-4 allows attackers to bypass the trusted_dir protection mechanism via a file:./../ substring in an include statement. | CVSS3: 5.9 | 0% Низкий | больше 7 лет назад | |
CVE-2018-16831 Smarty before 3.1.33-dev-4 allows attackers to bypass the trusted_dir protection mechanism via a file:./../ substring in an include statement. | CVSS3: 5.9 | 0% Низкий | больше 7 лет назад | |
CVE-2018-16831 Smarty before 3.1.33-dev-4 allows attackers to bypass the trusted_dir ... | CVSS3: 5.9 | 0% Низкий | больше 7 лет назад | |
GHSA-65j5-vpm7-6xp4 Smarty Path Traversal Vulnerability | CVSS3: 5.9 | 0% Низкий | больше 3 лет назад | |
BDU:2022-02202 Уязвимость обработчика шаблонов для PHP Smarty, связанная с недостатками обработки массива путей к доверенным каталогам $trusted_dir, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации | CVSS3: 5.9 | 0% Низкий | почти 8 лет назад |
Уязвимостей на страницу