CVE-2009-4742 in Docebo

الملخص

بحسب VulDB • 08/06/2026

تتيح ثغرات متعددة من نوع حقن SQL في Docebo 3.6.0.3 لمهاجمين عن بُعد تنفيذ أوامر SQL تعسفية عبر: (1) المعلمة word في إجراء play help الخاص بوحدة faq، والتي يمكن الوصول إليها عبر index.php؛ (2) المعلمة word في إجراء play keyw الخاص بوحدة link، والتي يمكن الوصول إليها عبر index.php؛ (3) المعلمة id_certificate في إجراء elemmetacertificate الخاص بوحدة meta_certificate، والتي يمكن الوصول إليها عبر index.php؛ أو (4) المعلمة id_certificate في إجراء elemcertificate الخاص بوحدة certificate، والتي يمكن الوصول إليها عبر index.php.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• حجز: 26/03/2010
• إفشاء: 26/03/2010
• الاعتدال: تمت الموافقة
• إدخال: VDB-52387
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• استغلال: تحميل
• CVSS: 7.5 (NVD)
• EPSS: 0.00600
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2009-4742
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2009-4742
• CVE Details: https://www.cvedetails.com/cve/CVE-2009-4742/