CVE:CVE-2007-0576
CNNVD:CNNVD-200701-535
Xt-Stats 2.3.x版本至2.4.0.b3版本的xt_counter.php中存在PHP远程文件包含漏洞。远程攻击者可以借助server_base_dir参数中的一个URL，执行任意PHP代码。
solution:Upgrade xt-stats xt-stats to a higher version than 2.3.0,2.4.0.b3,and avoid the version 2.3.0,2.4.0.b3