bene.
controlla a fondo i processi di autenticazione inerenti l'amministrazione e la sicurezza implicita delle query di ricerca.
visto che si è potuto fare anche l'upload controlla anche la sicurezza di quel processo.
cambia le tue credenziali di amministrazione