Обратный путь в нескольких CGI-приложениях, кроме того - несанционированный доступ к файлам, межсайтовый скриптинг.
vulners.com/securityvulns/securityvulns:doc:2438
vulners.com/securityvulns/securityvulns:doc:2442
vulners.com/securityvulns/securityvulns:doc:2446
vulners.com/securityvulns/securityvulns:doc:2453