Дырка в incredimail (directory traversal)

Обратный путь в директориях позволяет переписать любой файл...