CVE

CVE-2006-6963

Severidad:
Pendiente de análisis
Type:
No Disponible / Otro tipo
Fecha de publicación:
29/01/2007
Última modificación:
29/07/2017

Descripción

Múltiples vulnerabilidades de inclusión remota de archivo en PHP en Docebo LMS 3.0.3 permiten a atacantes remotos ejecutar código PHP de su elección mediante una URL en el parámetro a través del parámetro GLOBALS[where_lms] de (1) class.module/class.definition.php y (2) modules/scorm/scorm_utils.php. NOTA: este problema podría superponerse con CVE-2006-2577.

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:a:docebo:docebo:3.0.3:*:*:*:*:*:*:*