Не так давно был обнаружен баг. Если в вкратце: он позволяет вызывать импортнутые в карту файлы, т..е делать фактически что угодно. Близзарды уже оповещены об этой проблеме, ждём 1.24.
З.Ы. в этой карте - пример, вроде как ничего злобного не делает, но запускать на свой страх и риск (тема с обсуждением).