CVE:CVE-2007-4917
CNNVD:CNNVD-200709-201
PHP-Stats 中的tracking.php存在跨站脚本攻击漏洞，远程攻击者可以借助online操作的ip参数注入任意web脚本或HTML。
solution:Upgrade php-stats php-stats to a higher version than 0.1.9.2,and avoid the version 0.1.9.2