Программа: Open WebMail 2.30 и более ранние версии
Удаленный пользователь может выполнить произвольные команды операционной системы.
Сценарий 'userstat.pl' не проверяет правильность данных, представленных пользователем, перед передачей этих данных оболочке. В результате удаленный пользователь может представить специально обработанные данные, чтобы выполнить произвольные команды оболочки на целевой системе.
