CVE:CVE-2005-4880
CNNVD:CNNVD-200903-527
Jax Guestbook 3.1和3.31版本在web根下储存敏感信息而未赋予足够的访问权限，这使得远程攻击者可以借助一个对(1)guestbook,(2)guestbook_ips2block,(3)ips2block和(4)formmailer/logfile.csv的直接请求，获得用户的IP地址。
solution:Upgrade jax_scripts jax_guestbook to a higher version than 3.1,3.3.1,and avoid the version 3.1,3.3.1