CVE:CVE-2008-7000
CNNVD:CNNVD-200908-255
PhpAuction是一款免费开放源代码的基于WEB的拍卖系统，使用PHP+MYSQL实现。
PHPAuction 3.2版本中的index.php存在PHP远程文件包含漏洞。远程攻击者可以借助lan参数中的一个URL，执行任意的PHP代码。
solution:Upgrade phpauction phpauction to a higher version than 3.2,and avoid the version 3.2