CVE:CVE-2007-3423
CNNVD:CNNVD-200706-444
web-app.org WebAPP中存在远程攻击漏洞。当(1)imview2或(2)imview3函数读取(a)一个内部的IM时，web-app.org WebAPP 0.9.9.7之前版本中的cgi-bin/cgi-lib/instantmessage.pl会使用一个即时信息的From字段作为.dat文件名的开始部分，这会造成未知影响和远程攻击向量。
solution:Upgrade web-app.org webapp to a higher version than 0.9.9.6,and avoid the version (,0.9.9.6]