Проблема: Пользователю которому разрешена загрузка файлов на сервер (не картинок), может выйти за пределы разрешенной папки загрузки, а если он имеет администраторский аккаунт на сайте, то и повредить данные скрипта.

Ошибка в версии: Все версии

Степень опасности: Средняя (Высокая при наличии администраторского аккаунта на сайте)

Вот такой простенький хак, для чего он можно понять по скриншоту.
Внимание отображает не те кто скачал(взял торрент фаил), а те кто реально скачал фаил с раздачи и это зафиксировал трекер!