Plusieurs vulnérabilités ont été identifiées dans Php-Stats, elles pourraient être exploitées par des attaquants distants afin de compromettre un système vulnérable.
Le premier problème résulte d'erreurs présentes au niveau du script "admin.php" qui ne filtre pas correctement les variables "option[language]" et "option[template]", ce qui pourrait être exploité par des attaquants afin d'inclure des fichiers locaux présents au sein d'un système vulnérable.
La seconde faille est due à une erreur présente au niveau du script "admin.php" qui ne filtre pas correctement la variable "option[admin_pass]", ce qui pourrait être exploité par des attaquants distants afin d'exécuter des commandes arbitraires SQL [...]
