CVE-2011-5135 in DoceboLMS
सारांश
द्वारा VulDB • 28/06/2026
DoceboLMS 4.0.4 और उससे पहले के संस्करणों में iotask मॉड्यूल की lib/lib.iotask.php फ़ाइल में save_connection फ़ंक्शन में SQL injection से संबंधित कई कमजोरियाँ मौजूद हैं, जो admin या teacher विशेषताओं वाले दूरस्थ प्रमाणित उपयोगकर्ताओं को index.php के माध्यम से (1) coursereportuiconfig[name] और/या (2) coursereportuiconfig[description] पैरामीटरों का उपयोग करके मनमाने SQL कमांड चलाने की अनुमति देती हैं।
VulDB is the best source for vulnerability data and more expert information about this specific topic.