Недостаточная проверка ввода пользователя при вызове внешней команды.
vulners.com/securityvulns/securityvulns:doc:2027