CVE:CVE-2009-4222
CNNVD:CNNVD-200912-084
phpBazar是一款基于PHP的WEB应用程序phpBazar 2.1.1fix及其早期版本不需要admin/admin.php的管理验证，远程攻击者可以借助一个直接请求获得管理控制面板的权力。
solution:Upgrade smartisoft phpbazar to a higher version than 2.1.1,2.0.2,2.1.0,2.1.1fix,and avoid the version (,2.1.1],2.0.2,2.1.0,2.1.1fix