CVE:CVE-2007-4334
CNNVD:CNNVD-200708-226
Php-stats 0.1.9.2版本的whois.php中存在跨站脚本攻击漏洞。远程攻击者可以借助IP参数，注入任意web脚本或HTML。
solution:Upgrade php-stats php-stats to a higher version than 0.1.9.2,and avoid the version 0.1.9.2