禅道项目管理系统存在命令注入漏洞

ZenTao Pro 8.8.2及之前版本中的/pro/repo-create.html文件存在操作系统命令注入漏洞。攻击者可通过 path 参数利用该漏洞执行任意命令。