ImageMagic – krytyczny błąd / wykonanie kodu przez upload "normalnego" obrazka

Błąd w ImageMagic umożliwia zdalne wykonanie kodu – wystarczy uploadowanie odpowiednio spreparowanego pliku graficznego.

[Pabick]

Ale to chyba tylko na uprawnienia usera www-data ?
Ja kiedyś przez echo w php wywoływałem sobie polecenia konsoli, dawało to możliwość np podglądania nie przetworzonych przez server plików php w których były np hasła i konta do np serwera SQL (⌐ ͡■ ͜ʖ ͡■) Generalnie niezła g---o burza się zrobiła przez to na polibudzie i to na wydziale informatycznym (✌ ﾟ ∀ ﾟ)☞