CVE:CVE-2018-13818
CNNVD:CNNVD-201807-959
Sensio Labs Twig是法国Sensio Labs公司的一个PHP模板引擎，它允许开发人员自定义标签和过滤器，并创建DSL。
Sensio Labs Twig 2.4.4之前版本中存在安全漏洞。攻击者可借助‘search search_key’参数利用该漏洞执行命令。
solution:Upgrade symfony twig to a higher version than 2.4.4,and avoid the version (,2.4.4)