CVE-2019-16663: 在 rConfig 3.9.2 中发现了一个问题。攻击者可以通过向 search.crud.php 发送 GET 请求直接执行系统命令，因为 catCommand 参数未经过滤便传递给了 exec 函数，这可能导致命令执行。