osTicket class.ticket.php SQL注入漏洞

漏洞ID	1198743	漏洞类型	SQL注入
发布时间	2005-07-06	更新时间	2005-10-20
CVE编号	CVE-2005-2153	CNNVD-ID	CNNVD-200507-057
漏洞平台	N/A	CVSS评分	7.5

|漏洞来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-200507-057

|漏洞详情

osTicket是一套开源的Web界面票务管理系统。osTicket1.3.1beta及之前版本中的class.ticket.php存在SQL注入漏洞。远程攻击者可通过ticket变量，利用此漏洞执行任意SQL命令。

|参考资料

来源:BID
名称:14127
链接:http://www.securityfocus.com/bid/14127
来源:SECTRACK
名称:1014373
链接:http://securitytracker.com/id?1014373
来源:BUGTRAQ
名称:20050701[SECURITYALERT]osTicketbugs
链接:http://seclists.org/lists/bugtraq/2005/Jul/0009.html

相关推荐: AIX vi(1) Insecure Temporary File Creation Vulnerability

AIX vi(1) Insecure Temporary File Creation Vulnerability 漏洞ID 1104939 漏洞类型 Origin Validation Error 发布时间 1998-07-28 更新时间 1998-07-28…