Que problemas de seguridad puedo tener al dejar subir imagenes

[rpv]

es un error lógico amigo, tienes el código en el segmento equivocado del if, lo tienes:

if(requerimientos_de_archivo_cumplidos){
muestra_mensajes_de_error
}else{
sube_la_imagen
}

cuando debe ser:

if(requerimientos_de_archivo_cumplidos){
sube_la_imagen
}else{
muestra_mensajes_de_error
}