CVE:CVE-2006-3211
CNNVD:CNNVD-200606-484
cjGuestbook 1.3及之前版本中的sign.php 存在跨站脚本攻击(XSS)漏洞。远程攻击者可以借助comments参数中的img bbcode 标签中的javascript URI，注入Javascript代码。
solution:Upgrade cjguestbook cjguestbook to a higher version than 1.3,1.2,and avoid the version (,1.3],1.2