CVE:CVE-2000-0877
CNNVD:CNNVD-200011-006
MailForm 2.0版本的mailform.pl CGI脚本存在漏洞。远程攻击者通过指明XX-attach_file参数中的文件名读取任意文件。该漏洞将MailForm发送给攻击者。
solution:Upgrade ranson_johnson mailform to a higher version than 2.0,and avoid the version 2.0