PC名ってのが環境変数からとってきてるなら不手際すぎて
故意に個人情報収集も狙ってたと邪推されても仕方ないけどさ

>>3ってセキュリティホールついて悪意のあるコードを実行されかねないよね
ってだけでしょ?
それならたいていのサーバにあてはまるんでねーの
DDosの踏み台にされる可能性にしても極論言っちゃえば
ネトゲのツールとかでも同じことだし