CVE:CVE-2005-2954
CNNVD:CNNVD-200509-148
ATutor是一个开源基于Web的学习管理系统(LCMS)。
ATutor 1.5.1 pl1之前版本的password_reminder.php中有SQL注入漏洞，远程攻击者可以通过email字段执行任意SQL命令。
solution:Upgrade adaptive_technology_resource_centre atutor to a higher version than 1.5.1,and avoid the version 1.5.1