Список уязвимостей включает обход пути, межсайтовое выполнение сценариев, произвольную загрузку файлов и пр. — SecurityLab.ru.