Обратный путь в директориях позволяет получить любой файл с сервера, кроме того можно организовать DoS-атаку.
vulners.com/securityvulns/securityvulns:doc:231
vulners.com/securityvulns/securityvulns:doc:232