CVE-2005-1787

Les installations de phpStat 1.5 sont affectées par une faille dans le fichier `setup.php` qui permet à un attaquant de contourner l'authentification. En manipulant une variable spécifique, un utilisateur distant peut s'octroyer des privilèges d'administrateur sans avoir besoin de mot de passe. Cette exploitation est simple à réaliser car elle ne nécessite qu'un accès réseau, sans authentification préalable ni interaction de l'utilisateur.