CVE:CVE-2006-2527
CNNVD:CNNVD-200605-382
phpBazar 2.1.0及之前版本中的Admin/admin.php可以使远程攻击者通过设置edit_member的action参数和1的value参数，绕过认证过程并获得对管理区域的未授权访问。
solution:Upgrade smartisoft phpbazar to a higher version than 2.1.0,and avoid the version 2.1.0