Sí, y ni siquiera necesitaría usar GMS.
Buen momento para estudiar seguridad en PHP
Cita de: penumbra en Noviembre 09, 2015, 10:15:43 AM
NOTA: Existiría la posibilidad (quizás remota, quizás no tanto) de que alguien más podría aprovechar el script para subir archivos al servidor.
Buen momento para estudiar seguridad en PHP