CVE:CVE-2000-0590
CNNVD:CNNVD-200007-005
Poll 是一个用PERL编写的CGI程序，用于在网站上进行投票。
2.0版本的Poll存在一个问题可能会导致系统目录中的文件内容泄露。
Poll的Poll_It_SSI_v2.0.cgi程序可接受很多变量，这些变量可以被远程用户在提交的HTTP请求中控制，但是Poll并没有很好的限制这些输入的变量，可以用来查看系统中任意文件内容。恶意用户可以在data_dir参数中指定要查看的文件。
solution:Upgrade cgi-world poll_it to a higher version than 2.0,and avoid the version 2.0