3.1.12 より前の Smarty（別名 smarty-php）の SmartyException クラスにおける XSS 脆弱性により、リモートの攻撃者が、Smarty の例外を引き起こす詳細不明なベクトルを介して、Web スクリプトまたは HTML を注入する可能性があります（CVE-2012-4437）。

3.1.21 より前の Smarty により、リモートの攻撃者が、セキュアモードの制限をバイパスし、テンプレートの「<script language=php>」によって示されるように、任意の PHP コードを実行する可能性があります（CVE-2014-8350）。

検出

Mandriva Linux セキュリティアドバイザリ：php-smarty（MDVSA-2014:221）

high Nessus プラグイン ID 79408

変更ログが見つかりません