CNCVE编号：CNCVE-20001131 CVE编号：CVE-2000-1131 安全级别：高 漏洞中文描述： Bill Kendrick web site guestbook (GBook)允许远程攻击者通过在_MAILTO表单变量中的shell元字符来执行任意命令。 漏洞英文描述： Bill Kendrick web site guestbook (GBook) allows remote attackers to execute arbitrary commands via shell metacharacters in the _MAILTO form variable. 漏洞参考： BUGTRAQ:20001110 gbook.cgi remote command execution vulnerability | URL:http://archives.neohapsis.com/archives/bugtraq/2000-11/0144.html | BID:1940 | URL:http://www.securityfocus.com/bid/1940 系统类型：其他 漏洞类型：输入有效性检查错误