CVE:CVE-2000-0726
CNNVD:CNNVD-200010-088
Mailers是Stalker Lab的一个WEBMAIL产品，其中包含了一个叫cgimail.exe的程序，用于把用户提交表单的内容转换为一个email。
cgimail.exe实现上存在输入验证漏洞，远程攻击者可能利用此漏洞获得服务器上的任意文件。
该程序未对从表单中提交上来的变量$To$、$Attach$、$File$内容进行检查，导致攻击者可以把服务器上的任意有权限访问的文件以附件的形式发送给自己。
solution:Upgrade stalkerlab mailers to a higher version than 1.1.2,and avoid the version 1.1.2