CVE:CVE-2012-5574
CNNVD:CNNVD-201211-493
Symphony CMS是一套采用PHP和MySQL开发的内容管理系统（CMS）。该系统支持搜索引擎优化、模块扩展等。
Symphony CMS中的lib/form/sfForm.class.php中存在任意文件访问漏洞。攻击者利用该漏洞在web服务器进程上下文中读取任意文件，有助于进一步攻击。Symphony早期版本至1.4.20版本中存在漏洞，其他版本也可能受到影响。
solution:Upgrade sensiolabs symfony to a higher version than 1.4.19,1.4.0,1.4.0:rc1,1.4.0:rc2,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.4.9,1.4.10,1.4.11,1.4.12,1.4.13,1.4.14,1.4.15,1.4.16,1.4.17,1.4.18,and avoid the version (,1.4.19],1.4.0,1.4.0:rc1,1.4.0:rc2,1.4.1,1.4.2,1.4.3,1.4.4,1.4.5,1.4.6,1.4.7,1.4.8,1.4.9,1.4.10,1.4.11,1.4.12,1.4.13,1.4.14,1.4.15,1.4.16,1.4.17,1.4.18