CVE:CVE-2005-3405
CNNVD:CNNVD-200511-027
ATutor是ATutor团队开发的一套开源的基于Web的学习内容管理系统（LCMS）。该系统包括教学内容管理、论坛、聊天室等模块。
ATutor 1.4.1直到1.5.1-pl1，都允许远程攻击者通过直接向forum.inc.php发出带有修改过的自动增加或减少参数集就可以执行任意的PHP函数，这可能是由于一个eval注入漏洞。