CVE:CVE-2006-3821
CNNVD:CNNVD-200607-418
ATutor 1.5.3存在多个跨站脚本攻击(XSS)漏洞。远程攻击者可以借助(a)index_list.php 中的(1) lang 参数和(b) registration.php中的(2) year,(3)month和(4) day参数 ，注入任意web 脚本或HTML 。
solution:Upgrade adaptive_technology_resource_centre atutor to a higher version than 1.4.1,1.4.2,1.4.3,1.5.1,1.5.1_pl1,1.5.1_pl2,1.5.3,1.5_rc_1,and avoid the version 1.4.1,1.4.2,1.4.3,1.5.1,1.5.1_pl1,1.5.1_pl2,1.5.3,1.5_rc_1