CVE-2006-2577 in Docebo
요약
\~에 의해 VulDB • 2026. 06. 27.
Docebo 3.0.3 및 이전 버전에서 register_globals가 활성화되어 있을 때, 여러 PHP 원격 파일 포함 취약점이 존재하며, 공격자는 다양한 미지정 스크립트의 (1) where_cms, (2) where_lms, (3) where_upgrade, (4) BBC_LIB_PATH, 그리고 (5) BBC_LANGUAGE_PATH 매개변수에 URL을 전달하여 임의의 PHP 코드를 실행할 수 있습니다. 참고: 일부 정보의 출처는 알려져 있지 않으며, 해당 세부 사항은 제3자 정보를 통해서만 획득되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.