CVE:CVE-2007-3424
CNNVD:CNNVD-200706-425
web-app.org WebAPP中存在远程攻击漏洞。当移动一个即时信息时，cgi-bin/cgi-lib/instantmessage.pl中的moveim函数会将tocat参数当做一个子目录来使用，这会造成未知影响和远程攻击向量。
solution:Upgrade web-app.org webapp to a higher version than 0.9.9.6,and avoid the version (,0.9.9.6]