CVE:CVE-2005-4013
CNNVD:CNNVD-200512-081
PHP Web Statistik 1.4 将stat.cfg 文件储存在没有充分的访问控制的web 根目录下，远程攻击者可以获取敏感信息，例如统计数据和日志目录位置，可能包括logdb.dta文件。
solution:Upgrade php_web statistik to a higher version than 1.4,and avoid the version 1.4