CVE:CVE-2009-3330
CNNVD:CNNVD-200909-439
cP Creator 2.7.1版本中的index.php存在SQL注入漏洞。当magic_quotes_gpc被禁用时，远程攻击者可以借助支持入场券操作中的tickets参数，执行任意的SQL指令。
solution:Upgrade cpecreator cp_creator to a higher version than 2.7.1,and avoid the version 2.7.1