PHP Ticket是一款基于WEB的应用程序。 PHP Ticket System Beta 1版本中存在SQL注入漏洞。通过q参数传送到index.php脚本,远程攻击者利用该漏洞执行任意SQL命令。