Esta vulnerabilidad se encuentra al utilizar un include en un querystring.