См. так же

FCHECK : fcheck 2.7

Название: fcheck 2.07

	Дырка в fcheck (input validation)
		При вызове внешней программы с именем файла не проверяется наличией shell-символов в имени файла.