CVE:CVE-2007-3691
CNNVD:CNNVD-200707-202
AV Tutorial Script (avtutorial) 1.0版本的changePW.php中存在多个SQL注入漏洞,当magic_quotes_gpc被禁用时, 远程攻击者可以借助(1)id和(2)userid参数,执行任意SQL指令。该漏洞不同于CVE-2007-3630。
solution:Upgrade av_scripts av_tutorial_script to a higher version than 1.0,and avoid the version 1.0