Gibbon / 文件包含漏洞（CVE-2023-34598）

日期: 2025-04-25 | 影响软件: Gibbon | POC: 否

漏洞描述

Gibbon 是一个开源的学校管理系统（School Management System），专为教师、学生和学校管理人员设计。它帮助学校数字化管理日常事务，如课程安排、成绩记录、出勤管理、考试、评语和家校沟通等。Gibbon 25.0.0 版本存在安全漏洞，该漏洞源于本地文件包含漏洞。攻击者可通过操控参数在服务器响应中包含本地文件内容，可能导致敏感信息泄露。

PoC代码

暂无

相关漏洞推荐