CVE-2009-1669: Smarty 2.6.22 中的 libs/plugins/function.math.php 文件中的 smarty_function_math 函数允许上下文相关的攻击者通过 math 函数的 equation 属性中的 shell 元字符执行任意命令。注意：其中部分细节来源于第三方信息。