CVE:CVE-2008-7153
CNNVD:CNNVD-200909-027
Docebo 3.5.0.3及之前版本的oceboCore/lib/lib.regset.php中的autoDetectRegion函数存在SQL注入漏洞。远程攻击者可以借助Accept-Language HTTP头，执行任意的SQL指令。注意：攻击者可以使用INTO DUMPFILE指令，执行任意的PHP代码。
solution:Upgrade docebo docebo to a higher version than 3.5.0.3,3.0.3,3.0.4,3.0.5,3.5_beta,and avoid the version (,3.5.0.3],3.0.3,3.0.4,3.0.5,3.5_beta