Описание
Ошибка в скрипте обработки изображений.[Пост переписан]
 
Последовательность действий
1. Выбираем крупное .png изображение
2. Добавляем в код изображения, к примеру <script>alert('xss')</script>
3. Перехватываем запрос, изменяем имя изображения.
4. Отправляем запрос.
5. Получаем ошибку.
Подробнее на скринах.

Исправлено в ревизии 676