script.php

<?
foreach ($_POST['NEW_PHOTO_SIZE'] as $index=>$value) {
    if(is_array($value))
    {
        $filePath = $value['tmp_name'];
    }
    else
    {
        $filePath = $value;
    }
    
    // проверяется временный путь, получаем временную папку, сравниваем, если неправильный путь -
    
    $isCheckedSuccess = false;
    $io = CBXVirtualIo::GetInstance();
    $docRoot = \Bitrix\Main\Application::getDocumentRoot();
    
    if(strpos($filePath, CTempFile::GetAbsoluteRoot()) === 0)
    {
        $absPath = $filePath;
    }
    elseif(strpos($io->CombinePath($docRoot, $filePath), CTempFile::GetAbsoluteRoot()) === 0)
    {
        $absPath = $io->CombinePath($docRoot, $filePath);
    }
    else
    {
        $absPath = $io->CombinePath(CTempFile::GetAbsoluteRoot(), $filePath);
    }
    
    if ($io->ValidatePathString($absPath) && $io->FileExists($absPath))
    {
        $docRoot = $io->CombinePath($docRoot, '/');
        $relPath = str_replace($docRoot, '', $absPath);
        $perm = $APPLICATION->GetFileAccessPermission($relPath);
        if ($perm >= "W")
        {
            $isCheckedSuccess = true;
        }
    }
    
    if($isCheckedSuccess)
    {
        $arFiles[$index] = CFile::MakeFileArray($io->GetPhysicalName($absPath));
        if(is_array($value))
        {
            $arFiles[$index]['name'] = $value['name'];
        }
    }
}