CVE:CVE-2005-0015
CNNVD:CNNVD-200505-644
Sword 1.5.7a中的diatheke.pl使得远程攻击者可以通过在URL内的shell元字符来执行任意命令。
solution:Upgrade crosswire_bible_society sword to a higher version than 1.5.7a,and avoid the version 1.5.7a