Дырка в ezmlm-cgi

Пользователь может задать собственный конфигурационный файл и выполнить любые команды...