Довелось ставить хорошо доработанную под заказчика известную свободную CRM. Дорабатывали наши братья-индусы. Первое, что я встретил в документации — рекомендацию установить параметр ведения логов в Error only. Иначе, обещали разработчики, если поставить его в Warnings, а тем более в All, логи начнут слишком быстро забивать свободное пространство на диске.
Вдобавок ко всему install.php подключал и выполнял любой файл, переданный через POST. Время идёт, индусы не меняются.