CVE:CVE-2013-3602
CNNVD:CNNVD-201308-546
CourseMill Learning Management System（LMS）是美国Trivantis公司的一套学习管理系统。该系统可实现全时课程托管、学员注册和追踪、培训管理等功能。
Coursemill LMS 6.6版本中的admindocumentworker.jsp页面存在SQL注入漏洞。远程经过授权的攻击者可借助docID参数利用该漏洞执行任意SQL命令。
solution:Upgrade trivantis coursemill_learning_management_system to a higher version than 6.6,and avoid the version 6.6