Множественные уязвимости - переполнениея буфера, пароли в открытом тексте, управление без установки сеанса.
vulners.com/securityvulns/securityvulns:doc:885