CVE:CVE-2007-1524
CNNVD:CNNVD-200703-445
ZomPlog 3.7.6及之前版本的themes/default/中存在目录遍历漏洞。远程攻击者可以借助settings[skin]参数中的“..”操作符包含任意本地文件。
solution:Upgrade zomplog zomplog to a higher version than 3.7.6,and avoid the version 3.7.6