CVE:CVE-2008-6999
CNNVD:CNNVD-200908-254
PhpAuction是一款免费开放源代码的基于WEB的拍卖系统，使用PHP+MYSQL实现。
phpAuction 3.2以及可能3.3.0 GPL基础版允许远程攻击者借助一个对phpinfo.php的直接请求，获得配置信息。该请求会呼叫phpinfo函数。
solution:Upgrade phpauction phpauction to a higher version than 3.2,3.3.0,and avoid the version 3.2,3.3.0