RobotStats是一套免费的网站访问用户习惯分析软件。 RobotStats 0.1版本中存在多个PHP远程文件包含漏洞。远程攻击者可以借助对(1)graph.php和(2)robotstats.inc.php的DOCUMENT_ROOT参数中的一个URL,执行任意PHP代码。
RobotStats是一套免费的网站访问用户习惯分析软件。 RobotStats 0.1版本中存在多个PHP远程文件包含漏洞。远程攻击者可以借助对(1)graph.php和(2)robotstats.inc.php的DOCUMENT_ROOT参数中的一个URL,执行任意PHP代码。