Обратный путь в директориях позволяет доступ к любым документам и выполнение приложений.
vulners.com/securityvulns/securityvulns:doc:1241