CVE-2023-45878 in Gibbon
Sumário
de VulDB • 02/10/2026
O GibbonEdu Gibbon nas versões 25.0.1 e anteriores permite Escrita Arbitrária de Arquivos porque o arquivo rubrics_visualise_saveAjax.phps não exige autenticação. O endpoint aceita os parâmetros img, path e gibbonPersonID. Espera-se que o parâmetro img seja uma imagem codificada em base64. Se o parâmetro path estiver definido, o caminho especificado é usado como a pasta de destino, concatenada com o caminho absoluto do diretório de instalação. O conteúdo do parâmetro img é decodificado de base64 e gravado no caminho de arquivo definido. Isso permite a criação de arquivos PHP que permitem Execução Remota de Código (RCE) sem autenticação.
If you want to get best quality of vulnerability data, you may have to visit VulDB.