一、 漏洞 CVE-2018-13982 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
在Smarty 3.1.33之前，Smarty_Security::isTrustedResourceDir()方法由于模板代码Sanitization不足，容易成为一个路径穿越漏洞。这允许攻击者控制执行的模板代码，绕过信任目录的安全限制，并读取任意文件。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Smarty_Security::isTrustedResourceDir() in Smarty before 3.1.33 is prone to a path traversal vulnerability due to insufficient template code sanitization. This allows attackers controlling the executed template code to bypass the trusted directory security restriction and read arbitrary files.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
New Digital Group Smarty 路径遍历漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
New Digital Group Smarty是New Digital Group公司的一款使用PHP语言编写的模板引擎。 New Digital Group Smarty 3.1.33之前版本中的‘Smarty_Security::isTrustedResourceDir()’函数存在路径遍历漏洞，该漏洞源于程序对模板代码过滤不充分。攻击者可通过控制被执行的模板代码利用该漏洞绕过可信目录安全限制并读取任意文件。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
路径遍历
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2018-13982 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2018-13982 的情报信息