サーバー側のプログラムを意図しないOSコマンドとして実行させる脆弱性はどれか。

入力チェックの不備により、シェルのメタ文字(; や)を悪用して外部コマンドを実行する。