CVE-2024-34831

CVE-2024-34831 XSS-Schwachstelle in GibbonEdu Core v26.0.00 führt zu Privilegienerweiterung Gibbon ist ein großartiges Open-Source-Schulverwaltungssystem mit vollem Funktionsumfang. Es wird viel Arbeit in die Überarbeitung der recht alten Codebasis investiert. Autor: Christian Bajada 1...

Exploit for Cross-site Scripting in Gibbonedu Gibbon

CVE-2024-34831 XSS Vulnerability in GibbonEdu Core v26.0.00 le...

Static Code Injection in gibbonedu/core

Description The file export.php accepts a directory in the q parameter. We can upload a txt file in the server with our php exploit on it and pass its location in the q parameter, then the php exploit in the uploaded txt file will be executed Proof of Concept 1. Upload a txt file. Inside the txt...