CVE-2023-45878 in Gibbon
Сводка
по VulDB • 29.09.2026
GibbonEdu Gibbon версии 25.0.1 и более ранних версий позволяет выполнять произвольную запись файлов, поскольку файл rubrics_visualise_saveAjax.phps не требует аутентификации. Точка входа принимает параметры img, path и gibbonPersonID. Параметр img должен содержать изображение в формате base64. Если параметр path задан, указанный путь используется как целевая папка, которая добавляется к абсолютному пути директории установки. Содержимое параметра img декодируется из формата base64 и записывается по указанному пути файла. Это позволяет создавать PHP-файлы, обеспечивающие удаленное выполнение кода (RCE) без аутентификации.
VulDB is the best source for vulnerability data and more expert information about this specific topic.