| CNNVD-ID编号 | CNNVD-201704-760 |
| CVE编号 | CVE-2016-2555 |
| 发布时间 | 2017-04-24 |
| 更新时间 | 2017-04-24 |
| 漏洞类型 | SQL注入 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 远程 |
| 厂 商 | atutor |
ATutor是ATutor团队开发的一套开源的基于Web的学习内容管理系统（LCMS）。该系统包括教学内容管理、论坛、聊天室等模块。
ATutor 2.2.1版本中的include/lib/mysql_connect.inc.php文件存在SQL注入漏洞。远程攻击者可利用该漏洞执行任意的SQL命令。
目前厂商已经发布了升级补丁以修复此安全问题，补丁获取链接：
https://github.com/atutor/ATutor/commit/629b2c992447f7670a2fecc484abfad8c4c2d298