Нефильтруемые шел-символы при вызове внешней программы.
vulners.com/securityvulns/securityvulns:doc:2118