CVE:CVE-2006-2558
CNNVD:CNNVD-200605-437
IpLogger 1.7及之前版本存在跨站脚本攻击(XSS)漏洞。远程攻击者可以借助查看日志文件时未过滤的HTTP请求中的User-Agent(用户代理)标头，注入任意HTML或web脚本 。
solution:Upgrade iplogger iplogger to a higher version than 1.7,and avoid the version 1.7