CVE:CVE-2005-4672
CNNVD:CNNVD-200512-976
CityPost Simple Image-Editor 0.52中的image-editor-52/index.php存在跨站脚本攻击漏洞，远程攻击者可以通过(1)m1，(2)m2，(3)m3，(4)imgsrc和(5)m4参数来注入任意Web脚本或HTML。
solution:Upgrade citypost simple_image_editor to a higher version than 0.52,and avoid the version 0.52