CVE:CVE-2005-4012
CNNVD:CNNVD-200512-082
PHP Web Statistik 1.4存在多个跨站脚本攻击漏洞。远程攻击者可以借助(1)对stat.php的lastnumber参数和 (2) 对 pixel.php的 HTTP referer ，注入任意Web脚本或HTML。
solution:Upgrade php_web statistik to a higher version than 1.4,and avoid the version 1.4