CVE:CVE-2007-5278
CNNVD:CNNVD-200710-141
Zomplog 3.8.1版本及其早期版本存储潜在敏感信息有不充分访问控制的web源使远程攻击者下载用户上载的文件，例如借助/upload的一个直接请求获得的一个目录列表检索档案文件。
solution:Upgrade zomplog zomplog to a higher version than 3.8.1,and avoid the version 3.8.1