Vroegere kwetsbaarheden in CGI-bin e-mailscripts lekten omgevingsvariabelen en werden misbruikt door spammers, met risico op code-executie.
Een van de vroegste kwetsbaarheden in webapplicaties die nog steeds herinnerd wordt, is CVE-2000-0411. Deze kwetsbaarheid zat in een CGI-bin script dat werd gebruikt om e-mail te versturen. Het probleem was relatief eenvoudig: door extra parameters aan de URL toe te voegen, konden omgevingsvariabelen worden gelekt.
Andere kwetsbaarheden in vergelijkbare scripts maakten het mogelijk om het "Aan"-adres van de e-mail te wijzigen, wat veelvuldig werd misbruikt door spammers. Daarnaast konden parameters die rechtstreeks aan de sendmail-binary werden doorgegeven, leiden tot kwetsbaarheden die het uitvoeren van willekeurige code mogelijk maakten.
