Уязвимость обработчика шаблонов для PHP Smarty, связанная с недостатками обработки массива путей к доверенным каталогам $trusted_dir, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

Уязвимость обработчика шаблонов для PHP Smarty связана с недостатками обработки массива путей к доверенным каталогам $trusted_dir. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации с помощью оператора include в file:./../../../../../etc/passwd

CVE: CVE-2018-16831
CVSS v2.0: 5.4