Можно вставить javascript в URL таким образом, что javascript будет выполнен в контексте сервера.
vulners.com/securityvulns/securityvulns:doc:1801
vulners.com/securityvulns/securityvulns:doc:1802