прошу прощения, насчёт заливки файла я ошибся. её можно эксплуатировать при XSS