ディレクトリトラバーサル・パストラーバサルの脆弱性があるウェブサイトは非公開のファイルが外部へ漏洩します。
ログイン後ページにこの脆弱性がある場合は、攻撃者はアカウント取得が必要になるため、ツールなどによるランダム攻撃で検出される危険性は低くなります。

ブラウザからファイル名をウェブサーバーが取得して、指定されたファイルをブラウザに返したり、情報を表示する機能があったとします。
この時、サーバーへ渡すファイル名を攻撃者が改ざんすることで、非公開のファイルへアクセスできてしまう場合があります。
アクセスできるファイルはウェブサーバーの権限によって制限を受けますが、重要なファイルへアクセスできた場合、重大なインシデントになってしまいます。

下記ファイル名は一般的に取得される可能性があるファイル名の一覧です。

対策としてブラウザから取得するファイル名の文字チェックを適切に行い、../や..\は受け付けないなどのチェック処理をサーバー側で行います。