CVE:CVE-2010-4363
CNNVD:CNNVD-201012-010
当magic_quotes_gpc禁用时，MRCGIGUY (MCG) FreeTicket 1.0.0版本中的contact.php文件中存在多个SQL注入漏洞。远程攻击者可以借助showtickets操作中的(1)id和(2)email参数执行任意SQL命令。
solution:Upgrade mrcgiguy freeticket to a higher version than 1.0.0,and avoid the version 1.0.0