Desk SQL注入漏洞

Desk是个人开发者的一款写作，博客和记笔记应用。

Desk 2.3版本存在SQL注入漏洞，该漏洞源于protected/models/Ticket.php文件的getBaseCriteria()函数中存在一个盲的未经认证的SQL注入漏洞。