vSupport Integrated Ticket System 的vBSupport.php中存在SQL注入漏洞。远程攻击者可以借助showticket操作中的ticketid参数,执行任意的SQL指令。