Total vulnerabilities in the database
awstats.pl in AWStats 6.8 and earlier does not properly remove quote characters, which allows remote attackers to conduct cross-site scripting (XSS) attacks via the query_string parameter. NOTE: this issue exists because of an incomplete fix for CVE-2008-3714.
| Software | From | Fixed in |
|---|---|---|
| awstats / awstats | 5.7 | 5.7.x |
| awstats / awstats | 6.3 | 6.3.x |
| awstats / awstats | 6.5 | 6.5.x |
| awstats / awstats | 5.9 | 5.9.x |
| awstats / awstats | 6.1 | 6.1.x |
| awstats / awstats | 6.2 | 6.2.x |
| awstats / awstats | 5.0 | 5.0.x |
| awstats / awstats | 5.2 | 5.2.x |
| awstats / awstats | 5.6 | 5.6.x |
| awstats / awstats | 5.1 | 5.1.x |
| awstats / awstats | - | 6.8.x |
| awstats / awstats | 6.0 | 6.0.x |
| awstats / awstats | 5.4 | 5.4.x |
| awstats / awstats | 5.3 | 5.3.x |
| awstats / awstats | 5.8 | 5.8.x |
| awstats / awstats | 6.7 | 6.7.x |
| awstats / awstats | 6.6 | 6.6.x |
| awstats / awstats | 5.5 | 5.5.x |
| awstats / awstats | 6.4 | 6.4.x |