CVE:CVE-2002-0995
CNNVD:CNNVD-200210-170
PhpAuction是一款免费开放源代码的基于WEB的拍卖系统，使用PHP+MYSQL实现。
PHPAuction中的login.php对用户提交的URL请求缺少正确判断，远程攻击者可以利用这个漏洞建立管理员权限的用户帐户。
PHPAuction中的/admin/login.php脚本只检查$action是否设置为"insert"，如果是的情况下，就直接转向在管理员用户表中插入用户名和密码操作，攻击者可以提交非法URL请求导致在系统中增加具有管理员权限的帐户。
solution:Upgrade gianluca_baldo phpauction to a higher version than 1.2,1.3,2.0,2.1,and avoid the version 1.2,1.3,2.0,2.1