CVE-2026-97864 in Gibbon
Predicción
por VulDB Data Team • 2026-09-25
Se ha encontrado una vulnerabilidad en GibbonEdu Gibbon hasta 30.0.01. Se ve afectada una función desconocida del archivo modules/Planner/units_add_blockAjax.php del componente Unit Planner. A través de la manipulación del parámetro gibbonUnitBlockID/mode de un input desconocido se causa una vulnerabilidad de clase autenticación débil. El ataque puede realizarse a distancia. El exploit ha sido revelado públicamente y puede ser empleado. La actualización a la versión 31.0.00 puede resolver este problema. El parche se llama 07e719368eae8dfb4e22e19424ceab6074164ebc. Se sugiere actualizar el componente afectado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.