Атакующий может просмотреть переменные окружения на сервере. Кроме того, возможна безнаказанная рассылка спама.
vulners.com/securityvulns/securityvulns:doc:1380
vulners.com/securityvulns/securityvulns:doc:177
vulners.com/securityvulns/securityvulns:doc:2408