CVE:CVE-2008-3714
CNNVD:CNNVD-200808-252
AWStats是一款流行的基于Web的网站流量分析软件。
AWStats 6.8版本的awstats.pl存在跨站攻击漏洞,攻击者可通过query_string，注入任意web脚本或HTML代码，实现跨站攻击。
solution:Upgrade awstats awstats to a higher version than 6.8,and avoid the version 6.8