мда
Инструменты - Конфигурация - Файл-менеджер - поле Разрешенные к загрузке файлы = aac,au,avi,css,cache,doc,docx,gz,gzip,htaccess,htm,html,js,mp3,mp4,mpeg,mpg,ods,odp,odt,pdf,ppt,pptx,rar,tar,tgz,txt,wav,wmv,xls,xlsx,xml,z,zip
Инструменты - Конфигурация - Интерфейс и представление - поле Разрешенные к загрузке изображения = bmp,ico,gif,jpeg,jpg,png,psd,tif,tiff
Инструменты - Конфигурация - Интерфейс и представление - поле Разрешенные к загрузке медиа-файлы: = au,avi,mp3,mp4,mpeg,mpg,wav,wmv
то что вы сделали по ходу = дырке в системе безопасности, если у вас есть вебюзеры - ведь они спокойно смогут загрузить пхп файл и поиметь вас