CVE:CVE-2008-1416
CNNVD:CNNVD-200803-348
PHPauction GPL 2.51版本存在多个远程文件包含漏洞。远程攻击者借助包含-路径参数中的一个URL，执行任意的PHP代码。该包含-路径参数是对includes/中的(1)converter.inc.php,(2)messages.inc.php,和(3)settings.inc.php的参数。
solution:Upgrade phpauction phpauction_gpl to a higher version than 2.51,and avoid the version 2.51