CVE:CVE-2000-0977
CNNVD:CNNVD-200012-188
MailFile 1.10版本中的mailfile.cgi CGI程序存在漏洞。远程攻击者可以通过规定POST请求中的"filename"参数中的目标文件名读取任意文件，然后该漏洞被电子邮件发送到"email"参数指定地址。
solution:Upgrade oatmeal_studios mail_file to a higher version than 1.10,and avoid the version 1.10