“WP Statistics – The Most Popular Privacy-Friendly Analytics Plugin 插件（用于 WordPress）在包括 14.5.4 在内的所有版本中，由于对输入清理和输出转义不足，存在通过 User-Agent 头进行的存储型跨站脚本漏洞。这使得未经身份验证的攻击者能够在页面中注入任意 Web 脚本，当用户访问被注入的页面时这些脚本将执行。”
use virtual enviroment & active
pip install requests
python3 main.py
