PT-2024-26390 · Smarty+3 · Smarty+3

Trixterthetux · Publicado 2024-05-28 · Atualizado 2025-03-27 · CVE-2024-35226

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.5

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:N

Nome do software vulnerável e versões afetadas

Versões do Smarty anteriores à versão mais recente da v4 ou v5

Smarty versão 3.x

Descrição

A vulnerabilidade permite que os autores de modelos injetem código PHP ao escolher um nome de arquivo malicioso para uma tag extends. Isso representa um risco para sites que não podem confiar totalmente nos autores de modelos. Recomenda-se que todos os usuários atualizem o software.

Recomendações

Para a versão 3.x do Smarty: No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Para versões do Smarty anteriores à versão mais recente v4 ou v5: Atualize para a versão mais recente do Smarty v4 ou v5 o mais rápido possível.

Exploit

Code Injection

Enumeração de Fraquezas

CWE-94

Identificadores relacionados

BDU:2025-03330

CVE-2024-35226

DLA-3956-1

DSA-5826-1

DSA-5830-1

GHSA-4RMG-292M-WG3W

USN-7158-1

USN-7377-1

Produtos afetados

Linuxmint

Red Os

Smarty

Ubuntu

Referências · 26

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/35xxx/CVE-2024-35226.json · Exploit
• https://github.com/smarty-php/smarty/commit/0be92bc8a6fb83e6e0d883946f7e7c09ba4e857a · Nota
• https://github.com/smarty-php/smarty/security/advisories/GHSA-4rmg-292m-wg3w · Nota
• https://github.com/smarty-php/smarty/commit/76881c8d33d80648f70c9b0339f770f5f69a87a2 · Nota
• https://github.com/smarty-php/smarty · Nota
• https://osv.dev/vulnerability/GHSA-4rmg-292m-wg3w · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure · Nota
• https://osv.dev/vulnerability/DSA-5826-1 · Aviso do Fabricante
• https://lists.debian.org/debian-lts-announce/2024/11/msg00013.html · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-35226 · Aviso do Fabricante
• https://ubuntu.com/security/notices/USN-7158-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2024-35226 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2024-35226 · Nota de Segurança
• https://osv.dev/vulnerability/USN-7377-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2023-28447 · Aviso do Fabricante