CVE:CVE-2002-2331
CNNVD:CNNVD-200212-380
服务器端脚本（SSI）启用的W3Mail 1.0.2到1.0.5版本中的附件目录没有正确限制上载附件的文件类型，远程攻击者可以利用该漏洞通过发送带有代码的MIME附件并发出请求执行任意代码。
solution:Upgrade cascadesoft w3mail to a higher version than 1.0.2,1.0.3,1.0.4,1.0.5,and avoid the version 1.0.2,1.0.3,1.0.4,1.0.5