CVE:CVE-2006-3996
CNNVD:CNNVD-200608-052
ATutor 1.5.3.1及早期版本的links/index.php脚本存在SQL注入漏洞。远程认证用户可借助(1) desc参数和(2) asc参数执行任意SQL指令。
solution:Upgrade adaptive_technology_resource_centre atutor to a higher version than 1.5.3.1,and avoid the version (,1.5.3.1]