Mir sind schon Module unter gekommen, die ihre eigenen Testscripte waren. Wenn man so was auf einem Server hat, und im CGI-Verzeichnis liegt, besteht für einen Angreifer eventuell die Möglichkeit unerwünschte Einblicke in das System zu bekommen.