CVE:CVE-2014-4931
CNNVD:CNNVD-201504-537
Sensio Labs Symfony是法国Sensio Labs公司的一套免费的、基于MVC架构的PHP开发框架。该框架提供常用的功能组件及工具，可用于快速创建复杂的WEB程序。
Sensio Labs Symfony中存在远程PHP代码注入漏洞。攻击者可利用该漏洞在受影响应用程序上下文中注入并执行任意PHP代码，控制应用程序和底层系统。以下版本受到影响：Sensio Labs Symfony 2.3.18之前版本，2.4.8版本，2.5.2版本。