O problema está relacionado à neutralização inadequada de diretivas em código salvo estaticamente, também conhecida como “injeção de código estático”, o que permite a inclusão de arquivos locais em PHP. Isso pode permitir que um invasor remoto execute código arbitrário. A vulnerabilidade está associada a erros no processamento de dados de entrada durante a análise de sintaxe do código.