CVE:CVE-2005-2153
CNNVD:CNNVD-200507-057
osTicket是一套开源的Web界面票务管理系统。
osTicket 1.3.1 beta及之前版本中的class.ticket.php存在SQL注入漏洞。
远程攻击者可通过ticket变量，利用此漏洞执行任意SQL命令。
solution:Upgrade osticket osticket_sts to a higher version than 1.2,1.2.7,1.3_beta,and avoid the version 1.2,1.2.7,1.3_beta