PHP-AGTC Membership (AGTC-Membership) System 1.1a版本的adduser.php没有要求权限,远程攻击者可以借助一个修改的格式, 创建账户,例如一个具有管理特权的账户。