There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Cross-site scripting (XSS) vulnerability in the SmartyException class in Smarty (aka smarty-php) before
    3.1.12 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors that trigger
    a Smarty exception. (CVE-2012-4437)

最新上游版本的更新，加上 CVE-2012-4437 的修正。

請注意，Tenable Network Security 已直接從 Fedora 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

更新到最新上游，其中增加了针对 CVE-2012-4437 的补丁。

请注意，Tenable Network Security 已直接从 Fedora 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

在 3.1.12 版之前的 Smarty (即 smarty-php) 中，SmartyException 類別有一個 XSS 弱點，會允許遠端攻擊者透過不明向量觸發 Smarty 例外狀況，藉此插入任意 web 指令碼或 HTML (CVE-2012-4437)。

3.1.21 版之前的 Smarty 允許遠端攻擊者繞過安全模式限制，並執行任意 PHP 程式碼；範本中的「<script language=php>」即為一例 (CVE-2014-8350)。

在低于 3.1.12 的 Smarty（又称为 smarty-php）的 SmartyException 类中存在 XSS 漏洞，允许远程攻击者通过可触发 Smarty 异常的不明矢量来注入任意 Web 脚本或 HTML (CVE-2012-4437)。

低于 3.1.21 版的 Smarty 允许远程攻击者绕过安全模式限制并执行任意 PHP 代码，这一点已由模板中的“<script language=php>”证实 (CVE-2014-8350)。

CVE-2012-4437 の修正を含む、最新の Upstream に更新してください。

注意：Tenable Network Security は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

3.1.12 より前の Smarty（別名 smarty-php）の SmartyException クラスにおける XSS 脆弱性により、リモートの攻撃者が、Smarty の例外を引き起こす詳細不明なベクトルを介して、Web スクリプトまたは HTML を注入する可能性があります（CVE-2012-4437）。

3.1.21 より前の Smarty により、リモートの攻撃者が、セキュアモードの制限をバイパスし、テンプレートの「<script language=php>」によって示されるように、任意の PHP コードを実行する可能性があります（CVE-2014-8350）。

Update to latest upstream, plus fix for CVE-2012-4437.

Note that Tenable Network Security has extracted the preceding description block directly from the Fedora security advisory. Tenable has attempted to automatically clean and format it as much as possible without introducing additional issues.

An XSS vulnerability in the SmartyException class in Smarty (aka smarty-php) before 3.1.12 allows remote attackers to inject arbitrary web script or HTML via unspecified vectors that trigger a Smarty exception (CVE-2012-4437).

Smarty before 3.1.21 allows remote attackers to bypass the secure mode restrictions and execute arbitrary PHP code as demonstrated by '<script language=php>' in a template (CVE-2014-8350).

ID	Name	Product	Family	Published	Updated	Severity
433002	SCA: security update for smarty/smarty (GHSA-9gqj-ppv2-f2hq)	Tenable Cloud Security	SCA Checks	8/11/2025	7/2/2026	medium
433002	SCA: security update for smarty/smarty (GHSA-9gqj-ppv2-f2hq)	Tenable Self-Hosted Container Security	SCA Checks	8/11/2025	7/2/2026	medium
62297	Fedora 18：php-Smarty-3.1.11-1.fc18 (2012-14578)	Nessus	Fedora Local Security Checks	9/26/2012	1/11/2021	medium
62297	Fedora 18：php-Smarty-3.1.11-1.fc18 (2012-14578)	Nessus	Fedora Local Security Checks	9/26/2012	1/11/2021	medium
79408	Mandriva Linux 安全性公告：php-smarty (MDVSA-2014:221)	Nessus	Mandriva Local Security Checks	11/24/2014	1/6/2021	high
79408	Mandriva Linux 安全公告：php-smarty (MDVSA-2014:221)	Nessus	Mandriva Local Security Checks	11/24/2014	1/6/2021	high
62297	Fedora 18：php-Smarty-3.1.11-1.fc18（2012-14578）	Nessus	Fedora Local Security Checks	9/26/2012	1/11/2021	medium
79408	Mandriva Linux セキュリティアドバイザリ：php-smarty（MDVSA-2014:221）	Nessus	Mandriva Local Security Checks	11/24/2014	1/6/2021	high
62297	Fedora 18 : php-Smarty-3.1.11-1.fc18 (2012-14578)	Nessus	Fedora Local Security Checks	9/26/2012	1/11/2021	medium
79408	Mandriva Linux Security Advisory : php-smarty (MDVSA-2014:221)	Nessus	Mandriva Local Security Checks	11/24/2014	1/6/2021	high

Detections

Analytics

Plugins Search

medium

medium

medium

medium

high

high

medium

high

medium

high