А тут типа тоже ниодной уязвимости не нашел??
https://forum.antichat.ru/thread52195.html
Или просто нехотел понять?

З.Ы. А на счет закачки, то надо через админку разрешить, и всего делов