Удаленный пользователь может выполнить произвольный PHP сценарий на целевой системе.
Источник | Подписаться на новости