CVE:CVE-2006-7125
CNNVD:CNNVD-200703-194
Joomla BSQ Sitestats 1.8.0和2.2.1版本中存在跨站脚本攻击漏洞。远程攻击者可以借助HTTP Referer头，注入任意的web脚本或HTML。当管理员查看站点统计时，HTTP Referer头未能得到正确处理。
solution:Upgrade joomla bsq_sitestats to a higher version than 1.8.0,2.1.1,and avoid the version 1.8.0,2.1.1