CVE:CVE-2007-1020
CNNVD:CNNVD-200702-403
CedStat 是一种采集网站统计数据的应用软件。
CedStat 1.31版本的index.php中存在跨站脚本攻击漏洞。远程攻击者可以通过hier参数，注入任意web脚本或HTML。
solution:Upgrade cedstat cedstat to a higher version than 1.31,and avoid the version 1.31