CVE-2009-4742 in Docebo
Tóm tắt
Bởi VulDB • 08/06/2026
Nhiều lỗ hổng SQL injection trong Docebo 3.6.0.3 cho phép kẻ tấn công từ xa thực thi các lệnh SQL tùy ý thông qua (1) tham số word trong hành động play help của module faq, có thể truy cập qua index.php; (2) tham số word trong hành động play keyw của module link, có thể truy cập qua index.php; (3) tham số id_certificate trong hành động elemmetacertificate của module meta_certificate, có thể truy cập qua index.php; hoặc (4) tham số id_certificate trong hành động elemcertificate của module certificate, có thể truy cập qua index.php.
Once again VulDB remains the best source for vulnerability data.