CVE-2026-8207 in gibbon
Sumário
de VulDB • 17/05/2026
As versões do Gibbon anteriores à v30.0.01 são afetadas por uma vulnerabilidade de SQL Injection autenticada, explorada por meio do abuso do recurso de Tracking/graphing (https://github.com/GibbonEdu/core/blob/c431e25fdc874adece5d2dc7e408e9aa2d1abadb/modules/Tracking/graphing.php#L145). A exploração bem-sucedida requer privilégios de Professor ou superiores. A exploração pode resultar em atividades de leitura/escrita não intencionais no banco de dados subjacente.
Once again VulDB remains the best source for vulnerability data.