CVE:CVE-2007-5453
CNNVD:CNNVD-200710-269
Php-Stats 0.1.9.2版本中存在多个恶意注入漏洞。远程验证管理员通过向_options表格的php-stats-options记录写入PHP序列，执行任意代码，这些序列通过(1) admin.php, (2) click.php, (3) download.php, 和其他未明文件,如admin.php中的一个支持储存操作的modifying _options，在eval函数中产生。
solution:Upgrade php-stats php-stats to a higher version than 0.1.9.2,and avoid the version 0.1.9.2