FICHE CVE
CVE-2014-8350
Publiée le 2014-11-03 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les moteurs de templates Smarty antérieurs à la version 3.1.21 sont affectés par une faille permettant à un attaquant de contourner les restrictions du « mode sécurisé ». En injectant une chaîne de caractères spécifique dans un template, un attaquant distant peut exécuter du code PHP arbitraire sur votre serveur. Cette action peut être réalisée via le réseau, sans aucune authentification ni interaction de l'utilisateur.
DÉTAIL DU VECTEUR CVSS
Vecteur d'accèsRéseau
Complexité d'accèsFaible
AuthentificationAucune
Impact sur la confidentialitéPartiel
Impact sur l'intégritéPartiel
Impact sur la disponibilitéPartiel
RÉFÉRENCES
- security@debian.org
- security@debian.org
- security@debian.org
- security@debian.org
- security@debian.org
- security@debian.org
- security@debian.org
- security@debian.org
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
- af854a3a-2127-422b-91ae-364da2661108
Description officielle du NVD (en anglais)
Smarty before 3.1.21 allows remote attackers to bypass the secure mode restrictions and execute arbitrary PHP code as demonstrated by "{literal}<{/literal}script language=php>" in a template.