Foi encontrada uma falha crítica no componente Favicon Handler do DouPHP, afetando alguma funcionalidade desconhecida do arquivo /admin/system.php. A manipulação do argumento `site favicon` leva a um upload irrestrito. Esta falha pode ser explorada remotamente. A exploração foi divulgada ao público e pode estar em uso.