CVE-2011-5135 in DoceboLMS
요약
\~에 의해 VulDB • 2026. 06. 28.
DoceboLMS 4.0.4 및 이전 버전의 iotask 모듈 내 lib/lib.iotask.php에 있는 save_connection 함수에는 여러 SQL injection 취약점이 존재합니다. 관리자 또는 교사 권한을 가진 원격 인증 사용자는 index.php를 통해 (1) coursereportuiconfig[name] 또는 (2) coursereportuiconfig[description] 매개변수를 사용하여 임의의 SQL 명령어를 실행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.