CVE-2024-34831

CVE-2024-34831 XSS 취약점 - GibbonEdu Core v26.0.00에서 권한 상승으로 이어짐 Gibbon은 멋진 오픈 소스 완전한 학교 관리 시스템입니다. 상당히 오래된 코드베이스를 개선하기 위해 많은 노력이 진행 중입니다. 작성자: Christian Bajada 1. 취약점 책을 편집/제출할 때의 imageLink 매개변수/modules/Library/librarymanagecatalogeditProcess.php는 XSS에 취약합니다. Manage Catalog 권한이 있는 사용자는 이 취약점을 악용하여...