CVE:CVE-2009-0827
CNNVD:CNNVD-200903-104
PollHelper是一款在网站内构建投票调查系统的工具PHP脚本。            
PollHelper 存在权限许可和访问控制漏洞，该漏洞源于 PollHelper 将 poll.inc 存储在访问控制不足的 Web 根目录下，这允许远程攻击者通过直接请求下载包含用户凭据的数据库文件。
solution:Upgrade freedville pollhelper to a higher version than -