Si claro.. lo que dice ese "contributor" en move_uploaded_file() es que debes abrir el archivo que has subido y leerlo para estar seguro no es "malicioso" (bad code)
Ya sabiendo la ruta... si hay permisos de lectura en esa ruta podrian ejecutarte un archivo php malicioso disfrazado de una foto por ejemplo
