CVE:CVE-2006-5099
CNNVD:CNNVD-200609-543
DokuWiki 2006-03-09e之前版本中的lib/exec/fetch.php，在将conf[imconvert]配置为使用ImageMagick时，远程攻击者可以利用在(1) w和(2) h参数中的shell元字符执行任意命令。该参数在转换时未进行充分的过滤。
solution:Upgrade andreas_gohr dokuwiki to a higher version than release_2006-03-05,release_2006-03-09,release_2006-03-09e,and avoid the version release_2006-03-05,release_2006-03-09,release_2006-03-09e