Отслеживание загрузки файлов в сессиях PHP допускает удалённое выполнение кода
Механизм PHP, который показывает ход загрузки файла через сессию, при редком сочетании настроек открывает путь к удалённому выполнению кода. То есть сервер может начать исполнять команды, которых в приложении нет.
