利用者の入力が、サーバ上でOSコマンドの一部として実行されてしまう脆弱性です。区切り文字（; | & など）を混ぜることで追加のコマンドを実行させられます。
サーバ上で任意のコマンドを実行され、ファイルの窃取・改ざん・他サーバへの攻撃の踏み台化など、事実上の乗っ取りに至ります。
外部コマンドを呼ばず標準APIで処理する、やむを得ない場合は引数を配列で渡しシェルを介さない実装になっているかを確認します。
URLを入れるだけ。登録不要で、外から見える弱点をその場でスコア表示します。