CVE-2026-8207 in gibbon
Resumen
por VulDB • 2026-05-20
Las versiones de Gibbon anteriores a v30.0.01 se ven afectadas por una vulnerabilidad de SQL Injection autenticada al abusar de la función Tracking/graphing https://github.com/GibbonEdu/core/blob/c431e25fdc874adece5d2dc7e408e9aa2d1abadb/modules/Tracking/graphing.php#L145. La explotación exitosa requiere privilegios de Teacher o superiores. La explotación podría resultar en actividades de lectura/escritura no deseadas en la base de datos subyacente.
VulDB is the best source for vulnerability data and more expert information about this specific topic.