PHP-Stats 'admin.php'多个输入验证和信息披露漏洞

CNNVD-ID编号	CNNVD-200603-113
CVE编号	CVE-2006-1085
发布时间	2006-03-08
更新时间	2006-03-09
漏洞类型	输入验证
漏洞来源	rgod is credited with the discovery of these vulnerabilities.
危险等级	超危
威胁类型	远程
厂商	php-stats

漏洞介绍

PHP-Stats 0.1.9.1及其早期版本中的admin.php，可以让远程攻击者通过修改选项[admin_pass]参数和设置pass_cookie到MD5 特定口令散列中，绕过认证，取得管理员特权，并执行任意PHP代码。

目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：

PhpStats PHP-Stats 0.1.9 .1

PhpStats PhpStats 0.1.9.1b

http://www.phpstats.net/stats/download.php?id=3