Загрузка файлов и unzip

Уязвимость обнаружено одно проблемных место

Cross-Site Scripting
Файл: /bitrix/tools/smanline.uploadandunzip/uploadify/php/uploadify.php
16: $targetFile = str_replace('//','/',$targetPath) . $_FILES['Filedata']['name']
26: $targetFile = iconv('UTF-8','windows-1251',$targetFile)
42: echo str_replace($_SERVER['DOCUMENT_ROOT'],'',$targetFile)
Необходимые условия:
9: if(!empty($_FILES))
24: if($fileTypes == '' || in_array($fileParts['extension'],$typesArray))
____________________________________________________________________________
Что делать с ним пока не знаю, а так отличный модуль.

Могли бы соблюсти общий стиль панели управления :)