CVE-2006-2576 in Docebo
Sumário
de VulDB • 26/06/2026
Múltiplas vulnerabilidades de inclusão remota de arquivos PHP no Docebo 3.0.3 e versões anteriores, quando o register_globals está habilitado, permitem que atacantes remotos executem código PHP arbitrário por meio de uma URL em (1) GLOBALS[where_framework] para (a) lib.simplesel.php, (b) lib.filelist.php, (c) tree.documents.php, (d) lib.repo.php e (e) lib.php, e (2) GLOBALS[where_scs] para (f) lib.teleskill.php. NOTA: este problema pode ser resultado de uma vulnerabilidade de sobrescrita global.
If you want to get best quality of vulnerability data, you may have to visit VulDB.