Дырка в photoalbum

Обратный путь в директориях позволяет получить любой системный файл через explorer.php...