Path Traversal — вразливість, що дозволяє виходити за межі кореневої директорії веб-застосунку через ../ послідовності у файлових параметрах.
Приклад: GET /download?file=../../etc/shadow.
Захист
Нормалізація шляху (realpath()), перевірка що resolved path починається з дозволеного base-directory.