CVE:CVE-2012-6516
CNNVD:CNNVD-201204-483
PHP Ticket是一款基于WEB的应用程序。
PHP Ticket System Beta 1版本中存在SQL注入漏洞。通过q参数传送到index.php脚本，远程攻击者利用该漏洞执行任意SQL命令。
solution:Upgrade shawn_bradley php_ticket_system to a higher version than 1.0:beta,and avoid the version 1.0:beta