Highwisskid

**Nome do software vulnerável e versões afetadas** Versões do Smarty anteriores à 3.1.45 Versões do Smarty 4.0.0 a 4.1.0 **Descrição** O problema está relacionado ao gerenciamento incorreto da geração de código no mecanismo de modelos PHP Smarty, permitindo que um invasor remoto execute código PHP arbitrário. Os autores de modelos poderiam injetar código PHP escolhendo um nome malicioso para `{block}` ou para o arquivo `{include}`. Isso afeta sites que não podem confiar totalmente nos autores de modelos. **Recomendações** Para versões anteriores à 3.1.45, atualize para a versão 3.1.45 para receber uma correção para este problema. Para as versões 4.0.0 a 4.1.0, atualize para a versão 4.1.1 para receber uma correção para este problema. Como solução temporária, considere restringir a capacidade dos autores de modelos de escolher nomes de `{block}` ou nomes de arquivos `{include}` até que uma correção seja aplicada.

**Nome do software vulnerável e versões afetadas** Versões do Smarty anteriores à 3.1.43 Versões do Smarty anteriores à 4.0.3 **Descrição** O Smarty é um mecanismo de modelos para PHP que facilita a separação da apresentação da lógica da aplicação. Antes das versões 3.1.43 e 4.0.3, os autores de modelos podiam executar métodos PHP estáticos restritos. **Recomendações** Para versões anteriores à 3.1.43, atualize para a versão 3.1.43 para receber o patch. Para versões anteriores à 4.0.3, atualize para a versão 4.0.3 para receber o patch.

**Nome do software vulnerável e versões afetadas** Versões do Smarty anteriores à 3.1.42 e à 4.0.2 **Descrição** O problema está relacionado ao tratamento incorreto da geração de código no mecanismo de modelos Smarty para PHP. Isso permite que os autores de modelos executem código PHP arbitrário criando uma string matemática maliciosa. Se uma string matemática for passada como dados fornecidos pelo usuário para a função matemática, usuários externos poderão executar código PHP arbitrário criando uma string matemática maliciosa. **Recomendações** Para resolver o problema, os usuários devem atualizar para a versão 3.1.42 ou 4.0.2 para receber um patch. Como solução alternativa temporária, considere restringir o uso da função math para minimizar o risco de exploração. Evite usar dados fornecidos pelo usuário na função math até que o problema seja resolvido.