CVE:CVE-2005-2255
CNNVD:CNNVD-200507-172
PHPAuction是一套Web拍卖应用系统。
PhpAuction 2.5中存在目录遍历漏洞。
远程攻击者可通过index.php或admin/index.php的lan参数，使用".."(参数值包含'..')的方式，读取任意文件或获取敏感的路径信息。
solution:Upgrade gianluca_baldo phpauction to a higher version than 2.5,and avoid the version 2.5