CVE:CVE-2008-0254
CNNVD:CNNVD-200801-225
TutorialCMS (TutorialCMS是一款基于PHP的WEB应用程序)。
TutorialCMS（又称Photoshop Tutorials）的脚本activate.PHP中存在SQL注入漏洞。在magic_quotes_gpc无效时，会允许远程攻击者经由username参数，执行任意SQL命令。
solution:Upgrade wavelink_media tutorialcms to a higher version than 1.02,and avoid the version 1.02