CVE-2014-8939

Lexiglot até 20/11/2014

A vulnerabilidade permite que invasores remotos obtenham informações confidenciais, especificamente o caminho completo, por meio de uma solicitação ao endpoint “include/smarty/plugins/modifier.date format.php”, caso o PHP tenha uma configuração não recomendada que gere mensagens de aviso.

Para o Lexiglot até 20/11/2014, considere restringir o acesso ao endpoint “include/smarty/plugins/modifier.date format.php” até que uma correção esteja disponível. Além disso, revise e ajuste as configurações do PHP para evitar a geração de mensagens de aviso, o que pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.