CVE:CVE-2006-4451
CNNVD:CNNVD-200608-473
CJ Tag Board是一款简单易用的网站管理脚本。
CJ Tag Board中存在两个输入验证错误，可能允许恶意攻击者完全入侵有漏洞的系统：
1) 在存储前没有正确过滤对tag.php中User-Agent HTTP头的输入，允许注入任意PHP代码。当用户请求all.php脚本时就会执行这些代码。
2) 在存储前没有正确过滤对admin_index.php中banned参数的输入，允许注入任意PHP代码。但利用这个漏洞需要管理用户权限。
solution:Upgrade cj_design cj_tag_board to a higher version than 3.0,and avoid the version 3.0