CVE:CVE-2008-5694
CNNVD:CNNVD-200812-407
Sandbox 是给主题设计者提供的一款主题工具。
Sandbox 1.4.1版本的lib/jpgraph/jpgraph_errhandler.inc.php中存在PHP远程文件包含漏洞。远程攻击者可以借助未知向量，执行任意PHP代码。注意: 该漏洞可能存在于Aditus JpGraph中而不是Sandbox。如果是这样的话, 那么该漏洞不应该在Sandbox中解决。
solution:Upgrade sandbox sandbox to a higher version than 1.4.1,and avoid the version 1.4.1