С помощью локальной модификации формы можно выслать себе любой файл.
vulners.com/securityvulns/securityvulns:doc:774