CVE:CVE-2007-0118
CNNVD:CNNVD-200701-068
EditTag 1.2版本中存在多个目录遍历漏洞。远程攻击者可以借助提交到(1)edittag.cgi,(2)edittag.pl,(3)edittag_mp.cgi或(4)edittag_mp.pl的文件参数中的一个绝对路径名，来读取任意文件。
solution:Upgrade edittag edittag to a higher version than 1.2,and avoid the version 1.2