CVE:CVE-2006-1144
CNNVD:CNNVD-200603-196
HitHost 1.0.0存在多个跨站脚本攻击(XSS) 漏洞，远程攻击者可以借助(1)dereferrer.php中的用户参数和(2)viewuser.php中的 hits 参数，注入任意Web脚本或HTML。
solution:Upgrade david_ravenscroft hithost to a higher version than 1.0.0,and avoid the version 1.0.0