CVE:CVE-2008-0266
CNNVD:CNNVD-200801-236
eTicket 1.5.5.2的admin.PHP中存在跨站请求伪造漏洞。远程攻击者可以通过修改管理密码，执行其他管理操作。注意：远程攻击者可能会识破旧密码也可能会传播一个独立的SQL注入漏洞。
solution:Upgrade eticket eticket to a higher version than 1.5.5.2,and avoid the version 1.5.5.2