CVE-2011-5135 in DoceboLMS
要約
〜によって VulDB • 2026年06月28日
DoceboLMS 4.0.4 およびそれ以前のバージョンにおける iotask モジュールの lib/lib.iotask.php の save_connection 関数には、複数の SQL インジェクション脆弱性が存在します。管理者または教師権限を持つリモート認証ユーザーは、index.php に対する (1) coursereportuiconfig[name] または (2) coursereportuiconfig[description] パラメータを介して、任意の SQL コマンドを実行できます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.