CVE:CVE-2003-0303
CNNVD:CNNVD-200306-011
one||zero （又称为一或零） Helpdesk 1.4 rc4存在SQL注入漏洞。远程攻击者可以通过sg参数修改任意票号描述。
solution:Upgrade oneorzero oneorzero_helpdesk to a higher version than 1.4_rc4,and avoid the version 1.4_rc4