Si, gli estremi ci sono. Comunque le vulnerabilità a cui ti riferisci prevedono, come ti dicevo, o l'inserimento di uno script che modifichi le pagine oppure direttamente l'acquisizione di privilegi sulla macchina che permettono di creare file e directory.