'n Abend Ilch'ler,

mir ist grad mehr oder weniger durch Zufall aufgefallen, dass man per File Manager auch auf andere Datein vom Script zugreifen kann & in der Lage ist, diese zu löschen.

Kann man das nich auf bestimmte Bereiche, insbesondere den Download-Ordner beschränken?

zbsp.
so sollte der Link normal aussehen
admin.php?archiv-downloads-upload & verweist auf den Ordner: admin.php?archiv-downloads-upload=0&f=include/downs/downloads/

Nimmt man n paar Teile weg, kommt man auch ausserhalb der Download-Ordner an.

mit admin.php?archiv-downloads-upload=0&f=keks.de sogar im "Index"-Ordner.. oder per admin.php?archiv-downloads-upload=0&f=include/includes zu der config

Naja, ob das nun wichtig ist - aber Sicherheit is immer gut!

mfg,
Kruemel