CVE-2026-97864 in Gibbon
Prédiction
par VulDB Data Team • 25/09/2026
Une vulnérabilité a été trouvée dans GibbonEdu Gibbon jusqu’à 30.0.01. Affecté est la fonction makeBlock du fichier modules/Planner/units_add_blockAjax.php du composant Unit Planner. L’exploitation de l’argument gibbonUnitBlockID/mode entraîne authentification faible. Il est possible de lancer l'attaque à distance. L'exploit a été divulgué au public et peut être utilisé. Mettre à jour à la version 31.0.00 élimine cette vulnérabilité. Le nom du patch est 07e719368eae8dfb4e22e19424ceab6074164ebc. Il est recommandé d’actualiser le composant impacté.
If you want to get best quality of vulnerability data, you may have to visit VulDB.