CVE-2026-97864 in Gibbon
تنبؤ
بحسب VulDB Data Team • 25/09/2026
تم اكتشاف ثغرة في GibbonEdu Gibbon حتى 30.0.01. المشكلة أثرت على الدالة makeBlock من الملف modules/Planner/units_add_blockAjax.php من العنصر Unit Planner. تؤدي عملية التلاعب بالوسيط gibbonUnitBlockID/mode إلى توثيق ضعيف. يمكن البدأ بالهجوم هذا عن بعد. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم. حل هذه المشكلة ممكن عبر الترقية إلى الإصدار 31.0.00. أسم الباتش التصحيحي هو07e719368eae8dfb4e22e19424ceab6074164ebc. يوصى بترقية العنصر المتأثر.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.