Используя ошибку в проверке агрументов можно загрузить и выполнить собственный php3-скрипт
vulners.com/securityvulns/securityvulns:doc:991