CVE:CVE-2016-1212
CNNVD:CNNVD-201605-568
Futomi MP Form Mail CGI Professional Edition是日本Futomi公司的一套将邮件以CGI的形式发送到指定E-mail的软件。
Futomi MP Form Mail CGI Professional Edition 3.2.3及之前的版本中存在目录遍历漏洞。远程攻击者可利用该漏洞读取任意文件。
solution:Upgrade futomi mp_form_mail_cgi to a higher version than 3.2.3,and avoid the version (,3.2.3]