Проблема "ядовитого нуля" (poisoned null byte) в перл-скрипте позволяет выполнение кода на сервере.
vulners.com/securityvulns/securityvulns:doc:664