Уязвимость ли это?

На сайте *****.**/download.php?id=******&name="в этом параметре"

набираю что угодно : например "blablalolo" и качает [*****.**]_blablalolo размеро 17,8 кб .

Расширение файла неизвестно и чем открывать его тоже неизвестно .

Мб я скачал download.php,токо толку от него?