CVE:CVE-2012-1218
CNNVD:CNNVD-201202-187
freelancerKit 2.35版本中存在多个SQL注入漏洞。远程攻击者可利用此漏洞借助指向（1） notes和（2）tickets组件的未明向量，执行任意SQL命令。
solution:Upgrade freelancerkit freelancerkit to a higher version than 2.35,and avoid the version 2.35