Программа: TWiki 20040901 и более ранние версии
Удаленный атакующий может выполнить произвольные команды на уязвимой системе.
Уязвимость существует в функции поиска из-за некорректной фильтрации данных перед выполнением консольных команд, основанных на критериях поиска. Удаленный атакующий может с помощью специально сформированного поискового запроса выполнить произвольные команды на уязвимой системе. Пример:
doesnotexist1'; (uname -a; id) | sed 's/\(.*\)/__BEGIN__\1__END__.txt/'; fgrep -i -l -- 'doesnotexist2
