Имхо, там включено регистрирование глобальных переменных (регистр глобалс) - это очень не безопастно.
Вот ещё раскрытие путей:
Все подобные баги можно убрать через скрипт
Но лучше проверять, прежде чем использовать.