CVE:CVE-1999-1051
CNNVD:CNNVD-199911-052
Matt Wright FormHandler.cgi脚本的默认配置允许附件使用任意目录，并且只对/etc/ directory限制访问。远程攻击者可以通过reply_message_attach附件参数读取任意文件。
solution:Upgrade matt_wright formhandler.cgi to a higher version than 1.0,2.0,3.0,and avoid the version 1.0,2.0,3.0