CVE:CVE-2005-2682
CNNVD:CNNVD-200508-266
DTLink AreaEdit 4.3之前的版本中的SpellChecker插件中的aspell_setup.php页面允许远程攻击者借助于dictionary参数(即lang变量)中的shell元字符执行任意命令。
solution:Upgrade dtlink areaedit to a higher version than 0.4.2,and avoid the version (,0.4.2]