CVE-2006-3107 in Docebo
要約
〜によって VulDB • 2026年07月05日
Docebo 3.0.3 およびそれ以前のバージョンにおいて、register_globals が有効になっている場合、複数の PHP リモートファイルインクルージョン脆弱性が存在します。これにより、リモート攻撃者は (1) GLOBALS[where_framework] を介して (a) admin/modules/news/news_class.php および (b) admin/modules/content/content_class.php へ、および (2) GLOBALS[where_cms] を介して (c) admin/modules/block_media/util.media.php へと URL を指定することで、任意の PHP コードを実行できます。注意: この問題はグローバル変数の上書き脆弱性に起因する可能性があります。この問題は CVE-2006-2576 に類似していますが、攻撃経路（ベクター）は異なります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.