CVE:CVE-2009-4422
CNNVD:CNNVD-200912-355
Aditus Consulting JpGraph中的jpgraph.php中的GetURLArguments函数存在多个跨站脚本漏洞，远程攻击者可以借助csim_in_html_ex1.php中的一个钥匙，和其他未明向量注入任意web脚本或HTML。
solution:Upgrade aditus jpgraph to a higher version than 3.0.6,and avoid the version 3.0.6