Existe um problema onde o software permite o upload de tipos de arquivos perigosos se a aplicação aceitar ou preferir um tipo MIME fornecido pelo cliente durante o processamento do upload de arquivos. Um atacante remoto pode burlar as restrições enviando um arquivo contendo código PHP executável enquanto declara um tipo MIME de imagem benigno, resultando no upload arbitrário de arquivos. Se o arquivo carregado for armazenado em um local acessível via web e executável, isso pode levar à execução remota de código.