CVE:CVE-2007-4073
CNNVD:CNNVD-200707-541
Webbler CMS 3.1.6版本之前的版本没有适当限制"mail a friend"格式的使用,这会允许远程攻击者发送任意数量的伪e-mail信息。
solution:Upgrade tincan webbler_cms to a higher version than 3.1.4,and avoid the version (,3.1.4]