CVE:CVE-2005-4095
CNNVD:CNNVD-200512-161
DoceboLMS 2.0.4的fckeditor2rc2加载项中connector.php内存在目录遍历漏洞，远程攻击者可以通过GetFoldersAndFiles命令的Type参数中的".."(参数中包含'..')序列列出任意文件和目录。
solution:Upgrade docebolms docebolms to a higher version than 2.0.4,and avoid the version 2.0.4