通过文档 URL 扩展进行操作系统命令注入,导致 pdfinfo/pdftoppm 命令执行(未经身份验证的 RCE)