CVE:CVE-2006-1084
CNNVD:CNNVD-200603-118
在PHP-Stats 0.1.9.1及其早期版本中存在多个SQL注入漏洞，远程攻击者可以通过以下途径，执行任意SQL命令：(1) 选项[prefix]参数在admin.php和其它不明PHP 脚本，和(2) 用于click.php中的PC_REMOTE_ADDR HTTP头。
solution:Upgrade php-stats php-stats to a higher version than 0.1.9.1,and avoid the version (,0.1.9.1]