durch exploits ist sowas immer, in der theorie, möglich. aber das ist dann sicher ein bug, nicht ein systemischer fehler. und der ist dann in der nächsten version bereits gefixt, d.h. es gibt keinen allgemeingültigen weg. du kannst auch einen anderen service auf dem server manipulieren, um zugriff zu erlangen und anschließend ganz fröhlich das script lesen und sogar schreiben. aber das ist alles eine andere sache. mit den normalen mitteln von http gibt es keine möglichkeit!