CVE:CVE-2006-6678
CNNVD:CNNVD-200612-445
Netrik 1.15.4及更早版本中的form-file.c中的edit_textarea函数在编辑字段时未正确验证临时文件名，攻击者可以通过在文件名中的shell元字符来执行任意命令。
solution:Upgrade netrik netrik to a higher version than 1.15.4,1.15.2,and avoid the version (,1.15.4],1.15.2