CVE-2006-3107 in Docebo
सारांश
द्वारा VulDB • 03/07/2026
Docebo 3.0.3 और उससे पहले के संस्करणों में कई PHP रिमोट फाइल इनक्लूजन (Remote File Inclusion) दोष होते हैं, जब register_globals सक्षम होता है। ये दोष दूरस्थ आक्रमणकारियों को GLOBALS[where_framework] के माध्यम से (a) admin/modules/news/news_class.php और (b) admin/modules/content/content_class.php में तथा (2) GLOBALS[where_cms] के माध्यम से (c) admin/modules/block_media/util.media.php में URL का उपयोग करके मनमाना PHP कोड निष्पादित करने की अनुमति देते हैं। नोट: यह समस्या एक ग्लोबल ओवरराइट दोष (global overwrite vulnerability) का परिणाम हो सकती है। यह समस्या CVE-2006-2576 के समान है, लेकिन वेक्टर अलग हैं।
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.