CVE-2014-8350
Beschrijving NL
Smarty voor 3.1.21 stelt externe aanvallers in staat om de beperkingen van de veilige modus te omzeilen en willekeurige PHP-code uit te voeren, zoals aangetoond door "{literal}" in een sjabloon.
Origineel (Engels) tonen
Smarty before 3.1.21 allows remote attackers to bypass the secure mode restrictions and execute arbitrary PHP code as demonstrated by "{literal}" in a template.