CVE:CVE-2009-4905
CNNVD:CNNVD-201006-408
Acc Statisticsis一个免费的网站统计脚本。 Acc Statistics可以告诉你的访问者是如何找到你以及访问网站的访客人数。
Acc Statistics 1.1的index.php存在多个跨站请求伪造漏洞。远程攻击者可以借助劫持管理员用户的认证请求修改(1) passwords, (2) usernames,和(3) e-mail地址。
solution:Upgrade accscripts acc_statistics to a higher version than 1.1,and avoid the version 1.1