CVE:CVE-2002-1966
CNNVD:CNNVD-200212-749
My Postcards是一款商业电子贺卡系统，可使用在多种Unix和Linux操作系统下。
My Postcards中的magiccard.cgi脚本处理用户输入时缺少正确检查，远程攻击者可以利用这个漏洞进行目录遍历攻击。
magiccard.cgi脚本page参数对用户提交的数据缺少过滤，远程攻击者可以提交包含多个'../'字符并追加系统文件名的请求，而导致以WEB进程权限查看目标系统上任意文件内容，造成敏感信息泄露。
solution:Upgrade my_postcards my_postcards_platinum to a higher version than 5.0,6.0,and avoid the version 5.0,6.0