Há uma vulnerabilidade no DouPHP que envolve o manuseio inadequado de arquivos dentro do componente ZIP File Handler. Especificamente, o problema está relacionado ao processamento do arquivo `/admin/file.php`. A manipulação do argumento `sql filename` pode levar a uploads de arquivos irrestritos, permitindo que atacantes remotos possam potencialmente comprometer o sistema. A exploração deste problema foi divulgada publicamente.