CVE:CVE-2006-5899
CNNVD:CNNVD-200611-246
** 有争议 **   @cid stats 2.3的install.php3存在PHP远程文件包含漏洞。远程攻击者可以借助repertoire参数中的URL，执行任意PHP代码。注：有一第三方对此问题有争议，指出install.php3假定在安装之后删除，如果未删除，有意允许设置不带包含攻击的库。
solution:Upgrade acid_stats acid_stats to a higher version than 2.3,and avoid the version 2.3