Webgrind 1.1にはリモートコマンド実行の脆弱性があり、認証されていない攻撃者がindex.phpのdataFileパラメータを介してOSコマンドを注入できます。攻撃者はdataFileパラメータを操作することで任意のシステムコマンドを実行可能であり、例えばペイロード『0%27%26calc.exe%26%27』を使用して対象システム上でコマンドを実行します。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。