CVE:CVE-2000-1166
CNNVD:CNNVD-200101-008
当"vhosts" 变量在网站没有配置的时候，Twig webmail system不能正确设置该变量。远程攻击者通过指定合适的vhosts做为index.php3程序的参数来插入任意PHP(PHP3)代码。
solution:Upgrade twig_development_team twig to a higher version than 2.5.1,and avoid the version 2.5.1