Add oc-sa-2014-019.php

@LukasReschke @jospoortvliet