CVE:CVE-2006-2577
CNNVD:CNNVD-200605-462
Docebo 3.0.3及之前版本存在多个PHP远程文件包含漏洞。register_globals启用时，远程攻击者可以借助多个未明脚本中的(1) where_cms, (2) where_lms, (3) where_upgrade, (4) BBC_LIB_PATH和(5) BBC_LANGUAGE_PATH参数中的URL，执行任意PHP代码。
solution:Upgrade docebo docebo to a higher version than 3.0.3,and avoid the version (,3.0.3]