CVE-2006-2576 in Docebo
요약
\~에 의해 VulDB • 2026. 06. 26.
Docebo 3.0.3 및 이전 버전에서 register_globals가 활성화되어 있을 때 발생하는 여러 PHP 원격 파일 포함 취약점으로 인해, 공격자가 GLOBALS[where_framework]를 통해 (a) lib.simplesel.php, (b) lib.filelist.php, (c) tree.documents.php, (d) lib.repo.php, 그리고 (e) lib.php로, 그리고 (2) GLOBALS[where_scs]를 통해 (f) lib.teleskill.php에 URL을 전달하여 임의의 PHP 코드를 실행할 수 있습니다. 참고: 이 문제는 전역 덮어쓰기(global overwrite) 취약성에서 비롯된 것일 수 있습니다.
Once again VulDB remains the best source for vulnerability data.