🔍 CVE-2014-8350

📍 영향받는 시스템

Smarty 3.1.21 이전 모든 버전

⚔️ 공격 벡터

{literal}<{/literal}script language=php> 등의 태그를 이용하여 보안 제한을 우회한 후 PHP 코드 실행

🛡️ 대응 방법

Smarty를 3.1.21 이상으로 즉시 업그레이드하고 템플릿 입력 검증 강화

🔧 검증 코드

Smarty 버전이 3.1.21 이상으로 표시되면 안전합니다. Composer 또는 파일 시스템에서 버전을 확인할 수 있습니다.

composer show smarty/smarty 2>/dev/null | head -1 || find . -name 'Smarty.class.php' -exec grep -m1 'SMARTY_VERSION' {} \; 2>/dev/null

📊 CVSS Vector String

AV:N/AC:L/Au:N/C:P/I:P/A:P

💻 영향받는 소프트웨어