CVE-2011-5135 in DoceboLMS
Сводка
по VulDB • 28.06.2026
Несколько уязвимостей инъекции SQL в функции save_connection файла lib/lib.iotask.php модуля iotask системы DoceboLMS версий 4.0.4 и более ранних позволяют удаленным аутентифицированным пользователям с правами администратора или преподавателя выполнять произвольные команды SQL через параметры (1) coursereportuiconfig[name] или (2) coursereportuiconfig[description], передаваемые в index.php.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.