CVE-2006-2577 in Doceboinformación

Resumen

por VulDB • 2026-06-27

Múltiples vulnerabilidades de inclusión remota de archivos PHP en Docebo 3.0.3 y versiones anteriores, cuando register_globals está habilitado, permiten a atacantes remotos ejecutar código PHP arbitrario mediante una URL en los parámetros (1) where_cms, (2) where_lms, (3) where_upgrade, (4) BBC_LIB_PATH y (5) BBC_LANGUAGE_PATH de varios scripts no especificados. NOTA: el origen de parte de esta información es desconocido; los detalles se obtienen exclusivamente a partir de información de terceros.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

2006-05-24

Divulgación

2006-05-24

Moderación

aceptado

Artículo

VDB-30415

CPE

listo

Explotación

Descargar

EPSS

0.02413

KEV

no

Actividades

muy bajo

Fuentes

Do you need the next level of professionalism?

Upgrade your account now!