CVE:CVE-2012-5454
CNNVD:CNNVD-201210-525
ATutor是ATutor团队开发的一套开源的基于Web的学习内容管理系统（LCMS）。该系统包括教学内容管理、论坛、聊天室等模块。
ATutor AContent 1.2-1版本中的user/index_inline_editor_submit.php脚本中存在漏洞，该漏洞源于没有正确限制访问。远程认证攻击者可利用该漏洞通过特制的请求修改任意用户密码。
solution:Upgrade atutor acontent to a higher version than 1.2:1,and avoid the version 1.2:1