Нет у я немного про другую уязвимость. Создаешь директорию /*.jpg . И тэгуешь ее в [img] . В директории создаешь файл index.php - и он исполняется...
Вот это как написано везде получается выполнять - разлогинивание. А вот как выполнить что-нить серьезное я хз.