توجد ثغرة أمنية في DouPHP تتعلق بالتعامل غير السليم مع الملفات داخل مكون ZIP File Handler. وعلى وجه التحديد، تتعلق المشكلة بمعالجة الملف `/admin/file.php`. قد يؤدي التلاعب بالمعلمة `sql filename` إلى تحميل ملفات دون قيود، مما يتيح للمهاجمين عن بُعد إمكانية اختراق النظام. وقد تم الإعلان عن استغلال هذه الثغرة بشكل علني.