Исключил возможность загрузки exploit php скрипта в произвольную директорию файловой системы.