CVE:CVE-2008-3921
CNNVD:CNNVD-200809-069
AWStats Totals是一个在awstats上的小的辅助工具，一个简单的PHP脚本，他通过分析awstats的数据库文件，把所有统计网站按照月份整理出来，提供浏览排列和月份查询。
AWStats Totals 1.0到1.14版本存在多个跨站脚本攻击漏洞。远程攻击者可以借助月参数和年参数，注入任意的web脚本或HTML。
solution:Upgrade telartis_bv awstats_totals to a higher version than 1.0,1.1,1.11,1.13,1.14,and avoid the version 1.0,1.1,1.11,1.13,1.14