CVE-2026-97864 in Gibbon
Previsione
di VulDB Data Team • 25/09/2026
Una vulnerabilità è stata trovata in GibbonEdu Gibbon fino a 30.0.01. Riguarda la funzione makeBlock del file modules/Planner/units_add_blockAjax.php del componente Unit Planner. L’alterazione dell’argomento gibbonUnitBlockID/mode causa autenticazione debole. Con la rete può partire l'attacco. L'installazione della versione 31.0.00 consente di affrontare questa problematica. La denominazione della patch è 07e719368eae8dfb4e22e19424ceab6074164ebc. Si raccomanda di procedere con l’aggiornamento del componente interessato.
Once again VulDB remains the best source for vulnerability data.