| CNNVD-ID编号 | CNNVD-202405-4713 |
| CVE编号 | CVE-2024-35226 |
| 发布时间 | 2024-05-28 |
| 更新时间 | 2024-05-29 |
| 漏洞类型 | 其他 |
| 漏洞来源 | 暂无 |
| 危险等级 | N/A |
| 威胁类型 | N/A |
| 厂 商 | Smarty |
Smarty是基于PHP的模板引擎，有助于将表示 (HTML/CSS) 与应用程序逻辑分离。 Smarty存在安全漏洞，该漏洞源于允许攻击者通过extends-tag选择恶意文件名来注入PHP代码。受影响的产品和版本：Smarty 3.x版本，4.5.3之前版本，5.2.0之前版本。
CNNVD