CVE-2023-45878 in Gibbon
الملخص
بحسب VulDB • 08/08/2026
يتيح GibbonEdu في الإصدار 25.0.1 وما قبله كتابة ملفات عشوائية (Arbitrary File Write) لأن ملف rubrics_visualise_saveAjax.phps لا يتطلب المصادقة. تقبل نقطة النهاية هذه المعاملات img و path و gibbonPersonID. من المتوقع أن يكون معامل img عبارة عن صورة مشفرة بصيغة base64. إذا تم تعيين معامل path، فسيتم استخدام المسار المحدد كملف مجلد الوجهة، مضافاً إلى المسار المطلق لبرنامج التثبيت. يتم فك تشفير محتوى معامل img باستخدام base64 وكتابته في مسار الملف المحدد. وهذا يتيح إنشاء ملفات PHP التي تسمح بتنفيذ الأكواد عن بُعد (Remote Code Execution) دون الحاجة للمصادقة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.