Ответы на вопросы: 1. В приведённом коде есть уязвимость, позволяющая выполнить; 2. Какому риску по классификации OWASP соответствует уязвимость