CVE-2006-2576 in Docebo
Zusammenfassung
von VulDB • 26.06.2026
Mehrere Remote-File-Inclusion-Schwachstellen in Docebo 3.0.3 und früheren Versionen, wenn register_globals aktiviert ist, ermöglichen es entfernten Angreifern, beliebigen PHP-Code auszuführen über eine URL in (1) GLOBALS[where_framework] gegenüber (a) lib.simplesel.php, (b) lib.filelist.php, (c) tree.documents.php, (d) lib.repo.php und (e) lib.php sowie in (2) GLOBALS[where_scs] gegenüber (f) lib.teleskill.php. HINWEIS: Dieses Problem könnte aus einer globalen Überschreibungs-Schwachstelle resultieren.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.