Injection de commandes

Vulnérabilité qui permet d'exécuter des commandes système arbitraires sur le serveur via des entrées utilisateur non assainies. L'injection de commandes survient lorsque l'application transmet des données utilisateur directement à un shell système (exec, system, popen). Elle donne un accès complet au serveur et constitue une faille critique.