CVE:CVE-2010-1051
CNNVD:CNNVD-201003-298
AudiStat是一个基于PHP+MySQL开发的，轻量级的，占用服务器很少资源的网站流量统计系统。
AudiStat的index.php脚本存在多个SQL注入漏洞。远程攻击者可以借助year和month参数，执行任意的SQL命令。
solution:Upgrade alexandre_dubus audistat to a higher version than 1.3,and avoid the version 1.3