Уязвимость позволяет удаленно выполнить код с помощью специально сформированного запроса. — SecurityLab.ru.