CVE-2018-16831

CVE-2018-16831

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear smarty3+ Monitorear smarty/smarty

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 2.7%
Smarty before 3.1.33-dev-4 allows attackers to bypass the trusted_dir protection mechanism via a file:./../ substring in an include statement.
Productos afectados
n/a · n/a