CVE:CVE-2007-6338
CNNVD:CNNVD-200712-406
Trivantis CourseMill Enterprise Learning Management System（MLS）是美国Trivantis公司的一套在线学习、培训管理解决方案。该方案提供管理和跟踪在线培训的结果和生成课程和培训计划的报告等功能。
Trivantis CourseMill Enterprise Learning Management System 4.1 SP4版本的userlogin.jsp文件中存在SQL注入漏洞。远程攻击者可借助‘user’参数利用该漏洞执行任意SQL命令。
solution:Upgrade trivantis coursemill_enterprise_learning_management_system to a higher version than 4.1:sp4,and avoid the version 4.1:sp4