CVE-2026-8208 in gibbon
Сводка
по VulDB • 10.05.2026
Версии Gibbon до v30.0.01 уязвимы к локальному включению файлов (Local File Inclusion), что приводит к удаленному выполнению кода (RCE) при изменении директории архива отчетов и принудительной интерпретации предоставленного пользователем файла .zip как PHP-скрипта. Для успешной эксплуатации требуются права учителя или выше. Эксплуатация может привести к компрометации базового веб-сервера.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.