Смотря при каких обстоятельствах.

Из под админки загрузить файл с вредоносом - одно, при LFI - уже совсем другое, обойти преобразование типов, resize - вообще третье.

Так что информации очень мало для однозначного ответа.