CourseMill Learning Management System(LMS)是美国Trivantis公司的一套学习管理系统。该系统可实现全时课程托管、学员注册和追踪、培训管理等功能。 Coursemill LMS 6.6版本中的admindocumentworker.jsp页面存在SQL注入漏洞。远程经过授权的攻击者可借助docID参数利用该漏洞执行任意SQL命令。
CourseMill Learning Management System(LMS)是美国Trivantis公司的一套学习管理系统。该系统可实现全时课程托管、学员注册和追踪、培训管理等功能。 Coursemill LMS 6.6版本中的admindocumentworker.jsp页面存在SQL注入漏洞。远程经过授权的攻击者可借助docID参数利用该漏洞执行任意SQL命令。