closes #4164

src/user/picture.js

@@ -168,6 +168,9 @@ module.exports = function(User) {
 				}, next);
 			},
 			function(next) {
+				file.isFileTypeAllowed(tempPath, next);
+			},
+			function(tempPath, next) {
 				var image = {
 					name: 'profileCover',
 					path: data.file ? data.file.path : tempPath,
@@ -204,7 +207,9 @@ module.exports = function(User) {
 			}
 		], function(err) {
 			if (err) {
-				return callback(err);
+				return fs.unlink(tempPath, function(unlinkErr) {
+					callback(err);	// send back the original error
+				});
 			}
 
 			if (data.position) {