Zomplog 3.9 にはリモートコード実行の脆弱性が存在し、認証された攻撃者がファイル操作エンドポイントを利用して任意のPHPコードを挿入および実行できます。攻撃者は悪意のあるJavaScriptファイルをアップロードし、それをPHPファイルにリネームしてアプリケーション内のsaveEおよびrenameアクションを悪用することでシステムコマンドを実行できます。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。