[spip-dev] autorisations?

bonsoir,
j'utilise le formulaire_upload public, malheureusement lorsque même un vizir (ou grand admin :wink: ) voudrait uploader un zip, il y a bien la proposition pour décompacter mais après c'est

joindre : Accès interdit

bref, en cherchant je vois que même autorité n'y pourra rien car

inc/ajouter_documents va demander
generer_form_action('joindre', $texte,' method="post"');

et je crois comprendre que le post n'est pas apprécié pour rendre cela possible dans un squelette public, une piste?

merci