El cms es PHPost.
El sitio es www.phpost.org
El usuario quiere tener su propio tema y la idea es crearle un tema que solo se pueda usar en su sitio y dejarlo editar. Solo podría subir y editar imágenes y tpl.
PHPost utiliza smarty, que deja ejecutar algo de php, por lo que pregunto: ¿Será inseguro esto?
Mi lógica me dice que si, pero quizás smarty no permita las funciones mkdir, file_get_contents, file, etc y solo deje leer algunas variables

Saludos!