CVE:CVE-2010-0941
CNNVD:CNNVD-201003-101
eTek Hit Counter中存在多个跨站脚本攻击漏洞。远程攻击者可以通过脚本(1) index.php， (2) inc/login.php， (3) admin/index.php，和 (4) admin/forgot.php 的 PATH_INFO信息，注入任意的web脚本或HTML。
solution:Upgrade web-site-development etek_systems_hit_counter to a higher version than 2.0,and avoid the version 2.0