CVE:CVE-2008-5080
CNNVD:CNNVD-200812-030
AWStats是eldy个人开发者的一个应用于Web站点的日志分析工具。该软件支持分析IIS 5.0 +，Apache等所有操作系统上Web，WAP，代理，流服务器、FTP、邮件服务器日志文件，显示所有Web统计信息，包括：访问者，页面，匹配、搜索引擎等关键信息
AWStats 6.8及之前版本存在跨站脚本漏洞，该漏洞源于未正确删除引号字符，允许远程攻击者通过query_string参数进行跨站脚本(XSS)攻击。
solution:Upgrade awstats awstats to a higher version than 6.8,5.0,5.1,5.2,5.3,5.4,5.5,5.6,5.7,5.8,5.9,6.0,6.1,6.2,6.3,6.4,6.5,6.6,6.7,and avoid the version (,6.8],5.0,5.1,5.2,5.3,5.4,5.5,5.6,5.7,5.8,5.9,6.0,6.1,6.2,6.3,6.4,6.5,6.6,6.7