Держи вот тебе про багу всё расписано http://www.securitylab.ru/vulnerabil...rce/210739.php

и прежде чем создавать тему поиском пользуйся....