Актуально во всех версиях OpenX.

Загрузка php-кода внутри картинки.

Единственные проверки файла это размер,разрешение, заголовок и расширение.