SuiteRM是否像sugarcrm一样验证文件上载？

我试着上传一个简单的php脚本，在SUITECRM的页面上打印一条消息，但令人惊讶的是，文件没有经过任何验证就被上传了

这是我的证据：

当我检查上传文件夹并在这个位置找到.php格式的文件时

---

这是一个bug还是一个尚未解决的问题？如何解决此问题？

当用户上载文件时，当前没有验证

SuiteRM只需检查文件权限、最大文件大小等

---

如果您想亲自查看

是否有限制文件上传的变通方法？这似乎不是答案，而是需要作为评论发布。