GBook.cgi позволяет удаленное выполнение команд

Свойства

Дата публикации:
15.11.2000
URL адреса:
/_Services/Bugtraq_ID.asp?ID=1940

Код

Bill Hendrick's gbook.cgi - сценарий guestbook, используемый некоторыми Web сайтами, чтобы регистрировать имена посетителей, комментарии и подобную информацию.
Gbook.cgi будет не в состоянии должным образом обрабатывать снабженный пользователем ввод к параметру _MAILTO сценария. Это позволяет злонамеренному пользователю добавлять в конец символ ';' к определению поля _MAILTO, содержащим потенциально опасные команды. 
или введите имя

CAPTCHA