The _expand_quoted_text function in... CVE-2008-4810 CNNVD-200810-525
7.5
AV
AC
AU
C
I
A
发布：
2008-10-31
修订：
2017-08-08
Smarty中的libs/Smarty_Compiler.class.php里的_expand_quoted_text函数存在安全绕过漏洞，远程攻击者可以借助模板相关的变量和一个dollar-sign字符，又称"在模板中执行的PHP"，以及一个双引号文字字符串，又称"函数注入安全孔"相关的变量，执行任意的PHP代码。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有56条受影响产品信息
