私もお世話になっているCool and Coolさん制作の汎用データベーススクリプト「DataBase Factory」に、セキュリティ上のエラーが見つかりました。

悪意のある第三者に、
任意のファイルを盗み見られる可能性があります。

自サーバーに置いてあるVer.3.3で試したところ問題が確認されました。

■CoolandCool
http://www.coolandcool.net/pcg/dbf/index.html

現在個人情報を扱われている方は十分にお気を付けください。