CVE:CVE-2006-1085
CNNVD:CNNVD-200603-113
PHP-Stats 0.1.9.1及其早期版本中的admin.php，可以让远程攻击者通过修改选项[admin_pass]参数和设置pass_cookie到MD5 特定口令散列中，绕过认证，取得管理员特权，并执行任意PHP代码。
solution:Upgrade php-stats php-stats to a higher version than 0.1.9.1,and avoid the version (,0.1.9.1]