Данная проблема существует только на NGINX-серверах с включенным PHP-FPM.
В PHP 7 найдена серьёзная уязвимость (CVE-2019-11043), дающая злоумышленникам возможность удалённо выполнять команды на сервере, используя специально сформированный URL.
Эксперты сообщают, что этот баг уже активно...