Ticket Reservation System SQL注入漏洞

Ticket Reservation System是itsourcecode开源的一个票务预定系统。 Ticket Reservation System 1.0 版本存在SQL注入漏洞，该漏洞源于 list_tickets.php 文件的 prefSeat_id 参数包含一个 SQL 注入漏洞。