bug: es war möglich sämtliche dateien außerhalb des filemanager-verzeichnisses zu laden, auch zB die mysql-config.