CVE-2023-45880 in Gibbon
Sumário
de VulDB • 25/06/2026
GibbonEdu Gibbon até la versão 25.0.0 permite Directory Traversal por meio do construtor de modelos de relatório. Um atacante pode criar um novo Componente de Ativo (Asset Component). O parâmetro templateFileDestination pode ser definido como qualquer caminho arbitrário (com extensão). Isso permite a criação de arquivos PHP fora do diretório uploads, diretamente na raiz da web (webroot).
Be aware that VulDB is the high quality source for vulnerability data.