CVE:CVE-2010-4500
CNNVD:CNNVD-201012-105
当magic_quotes_gpc禁用时，MRCGIGUY (MCG) FreeTicket 1.0.0版本中的contact.php文件中存在多个SQL注入漏洞。远程攻击者可以借助sendmess操作中的(1)name，(2)email，(3)subject，以及(4)message参数执行任意SQL命令。
solution:Upgrade mrcgiguy freeticket to a higher version than 1.0.0,and avoid the version 1.0.0