CVE-2023-45878
72Vexday Risk Score
Corrija agora. Ela exploração observada pelo VulnCheck e tem exploit funcional público.
ssvc Actepss 63%
da publicação à arma489 dias
Publicada no NVD14 de nov.
1ª PoC+489d
VulnCheck+552d
probabilidade de exploração
63%top 1% das CVEs
exploração observada
simVulnCheck
7 exploit(s) público(s)
GibbonEdu Gibbon version 25.0.1 and before allows Arbitrary File Write because rubrics_visualise_saveAjax.phps does not require authentication. The endpoint accepts the img, path, and gibbonPersonID parameters. The img parameter is expected to be a base64 encoded image. If the path parameter is set, the defined path is used as the destination folder, concatenated with the absolute path of the installation directory. The content of the img parameter is base64 decoded and written to the defined file path. This allows creation of PHP files that permit Remote Code Execution (unauthenticated).
Produtos afetados
n/a · n/aPoCs públicas encontradas — 7
vulncheckvulncheck.com/xdb/860bfc61f621não verificadovulncheckvulncheck.com/xdb/be923fd130d5não verificadovulncheckvulncheck.com/xdb/bb3db565d858não verificadovulncheckvulncheck.com/xdb/cd1cc6b80396não verificadovulncheckvulncheck.com/xdb/a38841e00e4dnão verificadovulncheckvulncheck.com/xdb/f068aacef816não verificadovulncheckvulncheck.com/xdb/fc6e808ff461não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.