当被直接呼叫时,AJ Square AJ Auction Pro Platinum Skin #1会发送一个并不存在的重定向指令,这使得远程攻击者可以借助对一个admin/user.php的直接请求,绕过身份认证。