Очередные дырки в CGI

Недостаточная проверка ввода пользователя при вызове внешней программы...