Je remets le $orig dans la détection de l'extension (le fichier temporaire

n'a aucune raison de porter l'extension en question !)

spip_image.php3

@@ -92,8 +92,8 @@ function ajout_doc($orig, $source, $dest, $mode, $id_document) {
 		exit;
 	}
 
-	if (ereg("\.([^.]+)$", $source, $match)) {
-		$ext = strtolower($match[1]);
+	if (ereg("\.([^.]+)$", $orig, $match)) {
+		$ext = addslashes(strtolower($match[1]));
 	}
 	$query = "SELECT * FROM spip_types_documents WHERE extension='$ext' AND upload='oui'";