Windows 版「PHP」におけるOSコマンド・インジェクションの脆弱性対策について（JVN#73568461）：IPA 独立行政法人 情報処理推進機構

The PHP Group が提供する Windows 版「PHP」は、ウェブ開発用プログラミング言語です。Windows 版「PHP」には、OS コマンド・インジェクションの脆弱性が存在します。細工されたパラメータを escapeshellarg 関数に処理させることで、任意の OS コマンドを実行させられる可能性があります。