CVE-2024-34831

CVE-2024-34831 在 GibbonEdu Core v26.0.00 中的 XSS 漏洞导致权限提升 Gibbon 是一个功能齐全的开源学校管理系统。目前正在大力重构较为陈旧的代码库。 作者：Christian Bajada 1. 漏洞 编辑/提交新书籍时 /modules/Library/librarymanagecatalogeditProcess.php 的 imageLink 参数容易受到 XSS 攻击。具有管理目录权限的用户可以利用此漏洞，导致具有更高级别权限的用户执行任意脚本，从而提升权限。 2. 概念验证（PoC）简单场景 1. 导航至 学习 图书馆 管理目录...