CVE:CVE-2006-3662
CNNVD:CNNVD-200607-269
** 有争议 **  ATutor 1.5.3中的index.php存在SQL注入漏洞，远程攻击者可以通过fid参数来执行任意SQL命令。注： 厂商对此提出反驳，声称"所提到的SQL注入漏洞是不可能的。"但是，相关源代码显示此问题可能是真实的，而该参数在1.5.3.1中得到了清理。
solution:Upgrade adaptive_technology_resource_centre atutor to a higher version than 1.5.3,and avoid the version 1.5.3