CVE:CVE-2010-1052
CNNVD:CNNVD-201003-299
AudiStat是一个基于PHP+MySQL开发的，轻量级的，占用服务器很少资源的网站流量统计系统。
AudiStat的存在脚本index.php存在多个跨站脚本攻击漏洞。远程攻击者可以借助参数year和mday执行跨站攻击，注入任意的web脚本和HTML。
solution:Upgrade alexandre_dubus audistat to a higher version than 1.3,and avoid the version 1.3