maddsec/cve-2023-34598Gibbon v25.0.0 é vulnerável a uma vulnerabilidade de Inclusão de Arquivos Locais (LFI) onde é possível incluir o conteúdo de vários arquivos presentes na pasta de instalação na resposta do servidor.
O Gibbon v25.0.0 é vulnerável a uma falha de Inclusão de Arquivo Local (LFI), onde é possível incluir o conteúdo de vários arquivos presentes na pasta de instalação na resposta do servidor.
Para explorar a vulnerabilidade, um atacante precisaria manipular o parâmetro "q" para consultar um arquivo local. Essa manipulação faria com que o arquivo fosse incluído na resposta do servidor. No entanto, é importante notar que esse exploit só é eficaz para arquivos localizados dentro da pasta de instalação e sob condições específicas, que excluem arquivos PHP, por exemplo.
Nome: Gibbon URL: https://gibbonedu.org Repositório Github: https://github.com/GibbonEdu/core
