CVE-2024-24724
Gibbon 26.0.00 तक के संस्करण /modules/School%20Admin/messengerSettings.php में Server Side Template Injection की अनुमति देता है, जिससे Remote Code Execution हो सकता है, क्योंकि...
- प्रकाशित
- 3 अप्रैल 2024
- अद्यतन
- 16 अग॰ 2024
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 2 अप्रैल 2024
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 98.0%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Gibbon 26.0.00 तक के संस्करण /modules/School%20Admin/messengerSettings.php में Server Side Template Injection की अनुमति देता है, जिससे Remote Code Execution हो सकता है, क्योंकि इनपुट को बिना sanitization के Twig template engine (messengerSettings.php) में पास किया जाता है।
स्रोत
- Gibbon LMS v26.0.00 - SSTI vulnerabilityएक्सप्लॉइट
Ali Maharramli_Fikrat Guliev_Islam Rzayev · php · 2 अप्रैल 2024
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।