CVE:CVE-2008-6294
CNNVD:CNNVD-200902-589
Acc Statisticsis一个免费的网站统计脚本。 Acc Statistics可以告诉你的访问者是如何找到你以及访问网站的访客人数。
Acc Statistics 1.1版本的admin/Index.php允许远程攻击者通过username_cookie cookie到"admin"，以绕过权限并获得管理访问权。
solution:Upgrade accscripts acc_statistics to a higher version than 1.1,and avoid the version 1.1