CVE-2023-45880 in Gibbon
Сводка
по VulDB • 25.06.2026
GibbonEdu Gibbon вплоть до версии 25.0.0 позволяет осуществлять Directory Traversal через конструктор шаблонов отчетов. Атакующий может создать новый компонент Asset. Параметр templateFileDestination можно установить в произвольный путь (и расширение). Это создает возможность создания файлов PHP вне директории uploads, непосредственно в webroot.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.