CVE-2024-35226

Versões do Smarty anteriores à versão mais recente da v4 ou v5

Smarty versão 3.x

A vulnerabilidade permite que os autores de modelos injetem código PHP ao escolher um nome de arquivo malicioso para uma tag extends. Isso representa um risco para sites que não podem confiar totalmente nos autores de modelos. Recomenda-se que todos os usuários atualizem o software.

Para a versão 3.x do Smarty: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Para versões do Smarty anteriores à versão mais recente v4 ou v5: Atualize para a versão mais recente do Smarty v4 ou v5 o mais rápido possível.