CVE:CVE-2009-2143
CNNVD:CNNVD-200906-339
WordPress FireStats 插件 1.6.2-stable之前的版本的firestats-wordpress.php中存在PHP远处文件包含漏洞。远程攻击者可以借助fs_javascript参数中的一个URL，执行任意PHP代码。
solution:Upgrade firestats firestats to a higher version than *:stable,0.9.0-beta,0.9.1-beta,0.9.2-beta,0.9.3-beta,0.9.4-beta,0.9.5-beta,0.9.6-beta,0.9.7-beta,0.9.8-beta,0.9.9,1.0,1.0.0:rc1,1.0.1:rc2,1.0.2:rc3,1.0.2:stable,1.1.1:rc1,1.1.2:rc2,1.1.3:rc3,1.1.3:rc4,1.1.4:rc5,1.1.5:stable,1.1.6:stable,1.1.7:stable,1.1.8:stable,1.2.0-beta,1.2.1:rc1,1.2.2:rc2,1.2.3:rc3,1.2.4:stable,1.3.0-beta,1.3.1-beta,1.3.2-beta,1.3.3-beta,1.3.4:rc1,1.3.5:rc2,1.3.6:stabe,1.4,1.4.0-beta,1.4.1-beta,1.4.2-beta,1.4.3:rc1,1.4.4:stable,1.5,1.5.0-beta,1.5.1-beta,1.5.2-beta,1.5.3:rc1,1.5.4:rc2,1.5.5:rc3,1.5.7:rc1,1.5.8:rc2,1.5.9:rc3,1.5.10:rc4,1.5.11:stable,1.5.12:stable,1.6,1.6.0,1.6.0:rc1,1.6.0:rc2,1.6.0:rc3,1.6.0:rc4,1.6.0:stable,1.6.0-beta1,1.6.0-beta2,1.6.1,and avoid the version *:stable,0.9.0-beta,0.9.1-beta,0.9.2-beta,0.9.3-beta,0.9.4-beta,0.9.5-beta,0.9.6-beta,0.9.7-beta,0.9.8-beta,0.9.9,1.0,1.0.0:rc1,1.0.1:rc2,1.0.2:rc3,1.0.2:stable,1.1.1:rc1,1.1.2:rc2,1.1.3:rc3,1.1.3:rc4,1.1.4:rc5,1.1.5:stable,1.1.6:stable,1.1.7:stable,1.1.8:stable,1.2.0-beta,1.2.1:rc1,1.2.2:rc2,1.2.3:rc3,1.2.4:stable,1.3.0-beta,1.3.1-beta,1.3.2-beta,1.3.3-beta,1.3.4:rc1,1.3.5:rc2,1.3.6:stabe,1.4,1.4.0-beta,1.4.1-beta,1.4.2-beta,1.4.3:rc1,1.4.4:stable,1.5,1.5.0-beta,1.5.1-beta,1.5.2-beta,1.5.3:rc1,1.5.4:rc2,1.5.5:rc3,1.5.7:rc1,1.5.8:rc2,1.5.9:rc3,1.5.10:rc4,1.5.11:stable,1.5.12:stable,1.6,1.6.0,1.6.0:rc1,1.6.0:rc2,1.6.0:rc3,1.6.0:rc4,1.6.0:stable,1.6.0-beta1,1.6.0-beta2,1.6.1