Le "remote file inclusion" ou "inclusion de fichier à distance" permet à une personne mal-intentionnée d'exécuter quelques fichiers php de son cru afin d'utiliser votre serveur pour émettre des mails du type "spam" envoyer par millions pour le compte de sites type casino, médicaments contrefaits, ou encore de sites à caractère pornographique ce sont des exemples courants.
Le pirate sera capable de recueillir des informations sensibles, ou de causer des dégâts.