Smarty before 4.5.8 and 5.x before 5.8.5 contains a code injection vulnerability where the top-level nocache_hash is never restored during extends:/multi-component template inheritance, leaving it null. Attackers can supply assigned data containing a forged SmartyNocache marker that is copied verbatim into the regenerated PHP cache file, executing arbitrary PHP on include for remote code execution.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v4.0
Тип уязвимости (CWE)
Уязвимые продукты 2
| Конфигурация | От (включительно) | До (исключительно) |
|---|---|---|
|
Newmediacompany Smarty
cpe:2.3:a:newmediacompany:smarty:*:*:*:*:*:*:*:*
|
— |
4.5.8
|
|
Newmediacompany Smarty
cpe:2.3:a:newmediacompany:smarty:*:*:*:*:*:*:*:*
|
5.0.0
|
5.8.5
|
Ссылки 6
https://github.com/smarty-php/smarty/security/advisories/GHSA-3w63-v7pm-cq9x
GitHub Security Advisory (GHSA-3w63-v7pm-cq9x)
https://github.com/smarty-php/smarty/commit/c0fdd4824aca4f67e814b50703cfee1dfde…
NVD
https://github.com/smarty-php/smarty/commit/1cba51cb813563eb61d963c83d28cd59f26…
NVD
https://github.com/smarty-php/smarty/releases/tag/v5.8.5
smarty v5.8.5 Release Notes
https://github.com/smarty-php/smarty/releases/tag/v4.5.8
smarty v4.5.8 Release Notes
https://www.vulncheck.com/advisories/smarty-before-4.5.8-and-5-x-before-5.8.5-p…
VulnCheck Advisory: Smarty before 4.5.8 and 5.x before 5.8.5 PHP Code Injection via extends: Inheritance Cache