CVE:CVE-2007-2157
CNNVD:CNNVD-200704-380
Zomplog 是一个来自荷兰,基于PHP和MYSQL的网络日志程序。
Zomplog的upload/force_download.php中存在目录遍历漏洞。远程攻击者可以借助文件参数中的..，读取任意文件。
solution:Upgrade zomplog zomplog to a higher version than 3.8,and avoid the version 3.8