GitList searchTree方法远程命令执行漏洞

klaussilveira GitList中存在参数注入漏洞。该漏洞是由于escapeshellarg函数对表单参数验证不当导致的。