CVE:CVE-2007-3419
CNNVD:CNNVD-200706-456
web-app.org WebAPP 0.9.9.7之前版本的cgi-bin/cgi-lib/user.pl中的editprofile3函数没有在保存成员的资料设置前正确的验证(1)themes.dat；(2)languages.dat；(3)profession.dat；(4)gen.dat；(5)marstat.dat；(6)states.dat和(7) ages.dat文件，这会造成未知影响和远程攻击向量。
solution:Upgrade web-app.org webapp to a higher version than 0.9.9.6,and avoid the version (,0.9.9.6]