CVE:CVE-2003-1351
CNNVD:CNNVD-200312-392
EditTag是一款网站内容管理脚本。
程序包含的edittag.cgi脚本对用户提交的CGI参数输入缺少正确过滤，远程攻击者可以利用这个漏洞以WEB进程权限查看系统任意文件内容。
edittag.cgi脚本对'%2F..'字符缺少正确过滤，攻击者提交多个'%2F..'字符并追加要查看的文件名作为'file'参数数据，可能以WEB进程权限查看系统任意文件内容。
solution:Upgrade greg_billock edittag to a higher version than 1.1,and avoid the version 1.1