Уязвимость функции escapeshellarg (ext/standard/exec.c) интерпретатора PHP существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольные команды операционной системы при помощи специально сформированной строки в приложении, которая принимает аргументы через командную строку для вызова системной функции PHP
Информация об устранении уязвимости доступна по адресу:
http://php.net/ChangeLog-5.php
| Балл | 10 — критическая опасность |