CVE-2011-5135 in DoceboLMSinformação

Sumário

de VulDB • 28/06/2026

Múltiplas vulnerabilidades de injeção de SQL na função save_connection em lib/lib.iotask.php no módulo iotask do DoceboLMS 4.0.4 e versões anteriores permitem que usuários remotos autenticados com privilégios de administrador ou professor executem comandos SQL arbitrários por meio dos parâmetros (1) coursereportuiconfig[name] ou (2) coursereportuiconfig[description] para index.php.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Reservar

30/08/2012

Divulgação

30/08/2012

Moderação

aceite

Entrada

VDB-61954

CPE

pronto

Exploração

Descarregar

EPSS

0.00921

KEV

não

Atividades

muito baixo

Fontes

Want to stay up to date on a daily basis?

Enable the mail alert feature now!