PHP-Stats多个输入验证和信息泄露漏洞

CNNVD-ID编号	CNNVD-200603-122
CVE编号	CVE-2006-1083
发布时间	2006-03-08
更新时间	2006-03-09
漏洞类型	路径遍历
漏洞来源	rgod is credited with the discovery of these vulnerabilities.
危险等级	高危
威胁类型	远程
厂商	php-stats

漏洞介绍

在PHP-Stats 0.1.9.1及其早期版本中存在多个目录遍历漏洞，远程攻击者可以通过以下途径阅读和可能执行任意文件：在(1) 用于 (a) admin.php和(b)其它不明脚本中的选项[语言]和(2)选项[模板] 参数，和(3) 可能其它参数的..(该参数中包含..)。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

PhpStats PHP-Stats 0.1.9 .1

PhpStats PhpStats 0.1.9.1b

http://www.phpstats.net/stats/download.php?id=3