Думаю он говорит про залив через аттачи. В папке uploads обычно исполнение скриптов запрещено

Через аватары попробуй...