Content Injection açığı mevcut idi. PHP'den exploit'ini bile yazdım :)