漏洞信息详情

Docebo autoDetectRegion函数 SQL注入漏洞

• CNNVD编号：CNNVD-200909-027
• 危害等级： 高危
  
• CVE编号： CVE-2008-7153
• 漏洞类型： SQL注入
• 发布时间： 2009-09-02
• 威胁类型： 远程
• 更新时间： 2009-09-02
• 厂        商： docebo
• 漏洞来源： EgiX is credited w...

漏洞简介

Docebo 3.5.0.3及之前版本的oceboCore/lib/lib.regset.php中的autoDetectRegion函数存在SQL注入漏洞。远程攻击者可以借助Accept-Language HTTP头，执行任意的SQL指令。注意：攻击者可以使用INTO DUMPFILE指令，执行任意的PHP代码。

漏洞公告

参考网址

来源: www.docebo.org 链接:http://www.docebo.org/doceboCMS/bugtracker/18_124/bugdetails/appid_24-bugid_198/bugtracker.HTML 来源: XF 名称: docebo-libregset-sql-injection(39589) 链接:http://xforce.iss.net/xforce/xfdb/39589 来源: BID 名称: 27211 链接:http://www.securityfocus.com/bid/27211 来源: MILW0RM 名称: 4891 链接:http://www.milw0rm.com/exploits/4891 来源: MILW0RM 名称: 4879 链接:http://www.milw0rm.com/exploits/4879 来源: SECUNIA 名称: 28378 链接:http://secunia.com/advisories/28378 来源: OSVDB 名称: 40138 链接:http://osvdb.org/40138

受影响实体

• Docebo Docebo:3.5.0.3  
• Docebo Docebo:3.0.5  
• Docebo Docebo:3.0.4  
• Docebo Docebo:3.5_beta  
• Docebo Docebo:3.0.3  

补丁

暂无