CVE:CVE-2000-0911
CNNVD:CNNVD-200012-103
IMP 2.2及其早期版本存在漏洞。攻击者通过修改attachment_name隐藏形式变量读取和删除任意文件，该漏洞导致IMP给攻击者发送作为附件的文件。
solution:Upgrade horde imp to a higher version than 2.0,2.2,and avoid the version 2.0,2.2