CVE:CVE-2002-1758
CNNVD:CNNVD-200212-232
PHPProjekt是一款免费开放源代码PHP组件程序，由PHPProjekt Development Team开发和维护，可使用在Unix和Linux操作系统下，也可使用在Microsoft Windows操作系统下。
PHPProjekt部分需要验证的脚本缺少正确验证机制，可导致攻击者无需登录访问脚本。
PHPProjekt中的部分脚本本来需要验证的用户才能访问，攻击者可以无需认证通过HTTP POST方式提交数据来查看或者编辑包含在任意脚本中的数据。
solution:Upgrade phprojekt phprojekt to a higher version than 2.0,2.0.1,2.1,2.1a,2.2,2.3,2.4,2.4a,3.0,3.1,3.1a,and avoid the version 2.0,2.0.1,2.1,2.1a,2.2,2.3,2.4,2.4a,3.0,3.1,3.1a