CVE:CVE-2004-1037
CNNVD:CNNVD-200503-031
TWiki是一个灵活、强大、安全并且简单的基于WEB的合作平台。
TWiki的search功能没有正确过滤用户提交的搜索字符串，远程攻击者可以利用这个漏洞以进程权限执行任意SHELL命令。
搜索功能中对搜索字符串的数据缺少过滤，提交包含SHELL元字符的数据，可以进程权限执行任意SHELL命令。
solution:Upgrade twiki twiki to a higher version than 2003-02-01,and avoid the version 2003-02-01; Upgrade gentoo linux to a higher version than *