CVE:CVE-2009-2428
CNNVD:CNNVD-200907-168
Ticket Tausch Script是一个应用软件。一个网站插件。
(1) 通过suchauftraege_user.php脚本相关参数userid；
(2)通过vote.php脚本参数descr；还有其他未知向量。
solution:Upgrade tauschregal.de tausch_ticket_script to a higher version than 3,and avoid the version 3