CVE-2006-2577 in Docebo
要約
〜によって VulDB • 2026年06月27日
Docebo 3.0.3 およびそれ以前のバージョンにおいて、register_globals が有効になっている場合、複数の PHP リモートファイルインクルージョン脆弱性が存在し、攻撃者は (1) where_cms、(2) where_lms、(3) where_upgrade、(4) BBC_LIB_PATH、および (5) BBC_LANGUAGE_PATH パラメータ内の URL を介して、各種の未指定スクリプト上で任意の PHP コードを実行できる。注：これらの情報の一部の出所は不明である；詳細情報は第三者の情報からのみ取得されている。
If you want to get best quality of vulnerability data, you may have to visit VulDB.