CVE:CVE-2011-4563
CNNVD:CNNVD-201111-462
JAKCMS的index.php中存在跨站脚本（XSS）漏洞。远程攻击者可以借助PM请求中的userpost参数注入任意web脚本或者HTML，与tinymce有关。
solution:Upgrade jakcms jakcms to a higher version than 2.0.4.1,and avoid the version 2.0.4.1