CVE:CVE-2005-3959
CNNVD:CNNVD-200512-009
FreeWebStat 1.0 rev37存在多个跨站脚本攻击漏洞。 远程攻击者可以借助纳入pixel.php之前未净化的对pixel.php的(1) site， (2) jsref， (3) jsres， 和 (4) jscolor 参数，以及(5) 对stat.php的检索关键字，注入任意的Web脚本或HTML。
solution:Upgrade freewebstat freewebstat to a higher version than 1.0_rev37,and avoid the version 1.0_rev37