Возможно обойти авторизацию пользователя, получить доступ к административному паролю и конфигурационным файлам.
vulners.com/securityvulns/securityvulns:doc:199
vulners.com/securityvulns/securityvulns:doc:200