CVE:CVE-2010-0665
CNNVD:CNNVD-201002-204
JAG (Just Another Guestbook)将敏感信息泄露存储在web根目录下，并且没有足够的访问控制，远程攻击者可以利用访问jag/database.sql文件，获取敏感信息。
solution:Upgrade xs4all jag to a higher version than 1.14,and avoid the version 1.14