CVE-2024-34831

मध्यमप्रकाशित

Gibbon Core v26.0.00 में क्रॉस-साइट स्क्रिप्टिंग (XSS) भेद्यता एक हमलावर को library_manage_catalog_editProcess.php घटक में imageLink पैरामीटर के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देती है।

प्रकाशित: 10 सित॰ 2024
अद्यतन: 10 सित॰ 2024
सीएनए असाइन करना: mitre
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

6.1/ 10मध्यम

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N

ईपीएसएस संभाव्यता अनुमान

0.8%

कम · अगले 30 दिन

प्रतिशत: 55.8%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

स्रोत

CVE-2024-34831PoC
CVE-2024-34831 का विस्तृत प्रकटीकरण: GibbonEdu Core v26.0.00 में संग्रहीत XSS जो तैयार imageLink पैरामीटर और रिमोट JavaScript पेलोड के माध्यम से विशेषाधिकार वृद्धि की ओर ले जाता है।

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।