CVE:CVE-2015-7809
CNNVD:CNNVD-201509-498
Sensio Labs Twig是法国Sensio Labs公司的一个PHP模板引擎，它允许开发人员自定义标签和过滤器，并创建DSL。
Sensio Labs Twig 1.20.0之前版本的Template.php文件中的‘displayBlock’函数存在安全漏洞。当程序启用Sandbox模式时，远程攻击者可借助模板中的‘_self’变量利用该漏洞执行任意代码。
solution:Upgrade symfony twig to a higher version than 1.19.0,and avoid the version (,1.19.0]