CVE:CVE-2021-46433
CNNVD:CNNVD-202203-2306
fenom是一个轻量级和快速的 PHP 模板引擎。
fenom 2.12.1版本及之前版本存在安全漏洞，该漏洞源于在fenom/src/Fenom/Template.php的getTemplateCode()函数中有一种方法可以在disable_native_funcs为true时绕过沙箱执行任意PHP代码。
solution:Upgrade fenom_project fenom to a higher version than 2.12.1,and avoid the version (,2.12.1]