Уязвимость оболочки программного средства phpinfo для Node.js pdfinfojs, связанная с недостаточной нейтрализацией специальных элементов во входных данных команд, позволяющая нарушителю выполнить произвольные команды

Уязвимость оболочки программного средства phpinfo для Node.js pdfinfojs связана с отсутствием нейтрализации специальных элементов во входных данных команд. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код с помощью специально сформированного запроса

CVE: CVE-2018-3746
CVSS v2.0: 10