CVE-2026-97864 in Gibbon
Voraussage
von VulDB Data Team • 25.09.2026
In GibbonEdu Gibbon bis 30.0.01 wurde eine Schwachstelle gefunden. Es betrifft die Funktion makeBlock der Datei modules/Planner/units_add_blockAjax.php der Komponente Unit Planner. Dank der Manipulation des Arguments gibbonUnitBlockID/mode mit unbekannten Daten kann eine schwache Authentisierung-Schwachstelle ausgenutzt werden. Der Angriff kann remote ausgeführt werden. Der Exploit ist öffentlich verfügbar und könnte genutzt werden. Ein Aktualisieren auf die Version 31.0.00 vermag dieses Problem zu lösen. Der Patch wird als 07e719368eae8dfb4e22e19424ceab6074164ebc bezeichnet. Ein Upgrade der betroffenen Komponente wird empfohlen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.