При передаче URL внешней команде (wget) не комментируются некоторые shell-символы.
vulners.com/securityvulns/securityvulns:doc:2147