CVE-2026-97864 in Gibbon
Прогноз
по VulDB Data Team • 25.09.2026
В GibbonEdu Gibbon до 30.0.01 обнаружена уязвимость. Затронута функция makeBlock файла modules/Planner/units_add_blockAjax.php компонента Unit Planner. Манипуляция аргументом gibbonUnitBlockID/mode приводит к слабая аутентификация. Атака может быть инициирована удаленно. Эксплойт опубликован и может быть использован. Переход на версию 31.0.00 способен решить эту проблему. Название патча: 07e719368eae8dfb4e22e19424ceab6074164ebc. Рекомендуется произвести апгрейд соответствующего компонента.
Once again VulDB remains the best source for vulnerability data.