CVE:CVE-2005-1005
CNNVD:CNNVD-200505-249
ProfitCode PayProCart 3.0允许远程攻击绕过认证并获取管理控制面板的管理权限，例如通过对在ftoedit参数中包含十六进制编码" .."序列的adminshop/index.php的直接请求可以触发该漏洞。
solution:Upgrade profitcode payprocart to a higher version than 3.0,and avoid the version 3.0