Sendform.cgi – CGI сценарий, который читает данные форм и передает их другой программе для последующей обработки. Одна из особенностей сценария позволяет посылать 'blurb files' по почтовым адресам, которые задаются в полях формы. Однако в сценарии не проверяется корректность параметра BlurbFilePath. Удаленный атакующий может изменить значение этого параметра и получить доступ к произвольным файлам.
Уязвимость обнаружена в Rod Clark sendform.cgi 1.4-1.4.4.
