Что за уязвимость?

XSS и все что с ним связано.

Не на стороннем, а на твоём. Со стороннего.

Легко, если заменить echo на .. то что надо :)

Я понял о чем ты EVAL

Но ты не понял вопрос:

Не именно этот код находится на стороннем сайте:

<?php
$data=file_get_contents("http://site.ru");
echo $data;
?>

и подгружает страницу с моего сайта, то есть на вышеописанный код я повлиять не могу, я могу ему подсунуть то что он парсит

Является ли это уязвимостью которая позволяет выполнить php код на том сайте

кто-то грабит сайт автора, и он хочет его хакнуть, верно?)

Ну вставьте туда js, который отследит домен и средиректит на ваш сайт, например.

php-код вы таким способом не выполните.

аа... если это не у тебя на сайте (как я понял изначально), тогда да, это XSS со всеми вытекающими.

Да, я выяснил что он не чистит теги перед выводом

Жаль, хотелось незаметно создать файл у него на сервере, получается можно только JSom пошалить

Парсить сайт и не чистить тэги???? не верю)))