HitHost 1.0.0存在多个跨站脚本攻击(XSS) 漏洞,远程攻击者可以借助(1)dereferrer.php中的用户参数和(2)viewuser.php中的 hits 参数,注入任意Web脚本或HTML。