CVE:CVE-2005-2956
CNNVD:CNNVD-200509-157
ATutor是一个开源基于Web的学习管理系统(LCMS)。
ATutor 1.5.1版本(可能还包括早期版本)在web文档根目录下存储的临时聊天日志，对其访问控制不力，且文件名易于预测。 远程攻击者利用此漏洞通过对这些文件直接发送请求获得用户聊天记录。
solution:Upgrade adaptive_technology_resource_centre atutor to a higher version than 1.5.1,and avoid the version 1.5.1