С помощью обратного пути в директориях у CGI-приложения webplus можно запросить любой локальный файл.
vulners.com/securityvulns/securityvulns:doc:60
vulners.com/securityvulns/securityvulns:doc:726