L'injection a l'air triviale: un ; dans l'URL et on peut passer toutes les commandes qu'on veut.
:-/

XMPP qui reprend du poil de la bête ces derniers temps. Cool.