aynı sunucda saldırganın kendi web sitesi varsa yada o sunucdaki herhangi bir web sitesine girmiş se bypass edip sizin hostinginize geçmiş olabilir