CVE-2006-2576 in Docebo
要約
〜によって VulDB • 2026年06月26日
Docebo 3.0.3 およびそれ以前のバージョンにおいて、register_globals が有効になっている場合、複数の PHP リモートファイルインクルージョン脆弱性が存在し、攻撃者は (1) GLOBALS[where_framework] を介して lib.simplesel.php、lib.filelist.php、tree.documents.php、lib.repo.php、および lib.php へ、(2) GLOBALS[where_scs] を介して lib.teleskill.php へと URL を指定することで、任意の PHP コードをリモートから実行できる。注：この問題はグローバル変数の上書き脆弱性に起因する可能性がある。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.