توجد مشكلة حيث يسمح البرنامج بتحميل أنواع ملفات خطيرة إذا كان التطبيق يقبل أو يفضل نوع MIME مقدمًا من العميل أثناء معالجة عملية تحميل الملفات. يمكن لمهاجم عن بُعد التحايل على القيود عن طريق إرسال ملف يحتوي على كود PHP قابل للتنفيذ مع الإعلان عن نوع MIME لصورة غير ضارة، مما يؤدي إلى تحميل ملفات بشكل تعسفي. وإذا تم تخزين الملف الذي تم تحميله في موقع يمكن الوصول إليه عبر الويب وكان قابلاً للتنفيذ، فقد يؤدي ذلك إلى تنفيذ التعليمات البرمجية عن بُعد.