漏洞描述
Gibbon 是一个开源的学校管理系统（School Management System），专为教师、学生和学校管理人员设计。它帮助学校数字化管理日常事务，如课程安排、成绩记录、出勤管理、考试、评语和家校沟通等。Gibbon 25.0.0 版本存在安全漏洞，该漏洞源于本地文件包含漏洞。攻击者可通过操控参数在服务器响应中包含本地文件内容，可能导致敏感信息泄露。
Gibbon / 文件包含漏洞（CVE-2023-34598）
PoC代码
暂无相关漏洞推荐
-
CVE-2023-34598: Gibbon v25.0.0 - Local File Inclusion POC
2025-08-01 | GibbonGibbon v25.0.0 is vulnerable to a Local File Inclusion (LFI) vulnerability where it's possible ... -
CVE-2023-34599: Gibbon v25.0.0 - Cross-Site Scripting POC
2025-08-01 | GibbonMultiple Cross-Site Scripting (XSS) vulnerabilities have been identified in Gibbon v25.0.0, which en... -
CVE-2023-45878: Gibbon LMS <= v25.0.01 - File Upload to RCE POC
2025-08-01 | Gibbon LMSGibbon LMS versions 25.0.1 and earlier are vulnerable to an Arbitrary File Upload that can lead to R... -
PrestaShop /module/tshirtecommerce/designer SQL 注入漏洞（CVE-2023-27637） 无POC
2025-09-19 | PrestaShop在 PrestaShop 的 tshirtecommerce（又名自定义产品设计器）组件 2.1.4 中发现了一个问题。可以使用受损的 product_id GET 参数伪造 HTTP 请求，以利用前... -
PrestaShop SQL 注入漏洞（CVE-2023-46358） 无POC
2025-09-19 | PrestaShopSnegurka for PrestaShop模块中的“Referral and Affiliation Program”（推荐和联盟计划）版本3.5.1及之前版本中存在漏洞。通过在方法'R...