Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

CVE-2007-0900

Gravedad CVSS v2.0:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
13/02/2007
Última modificación:
09/04/2025

Descripción

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en TagIt! Tagboard 2.1.B Build 2 y anteriores, cuando register_globals está habilitado, permite a atacantes remotos ejecutar código PHP de su elección mediante una URL en el (1) parámetro configpath a (a) tagviewer.php, (b) tag_process.php, y (c) CONFIG/errmsg.inc.php; y (d) addTagmin.php, (e) ban_watch.php, (f) delTagmin.php, (g) delTag.php, (h) editTagmin.php, (i) editTag.php, (j) manageTagmins.php, y (k) verify.php en tagmin/; el (2) parámetro adminpath a (l) tagviewer.php, (m) tag_process.php, y (n) tagmin/index.php; y el (3) parámetero admin a (o) readconf.php, (p) updateconf.php, (q) updatefilter.php, y (r) wordfilter.php en tagmin/; son vectores diferentes que CVE-2006-5249.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:tagit:tagboard:*:*:*:*:*:*:*:* 2.1.b_build_2 (incluyendo)