CVE:CVE-2007-3494
CNNVD:CNNVD-200706-536
Papoo CMS中存在用户特权漏洞。远程认证用户可以(1)借助interna/plugin.php中的template参数的一个devtools/templates/newdump_backend.html参数访问数据库备份读取整个数据库；(2)创立plugins；(3)移动plugins；(4)能够调试方式并具有其他未明影响。
solution:Upgrade papoo papoo to a higher version than 3.6,and avoid the version (,3.6]