если на сайте доступны комменты и админ включил модуль PHP code и по своей глупости не закрыл доступ для обычных пользователей. То имеется возможность реализовать PHP скрипт.