CVE-2026-8208 in gibbon
Tóm tắt
Bởi VulDB • 22/05/2026
Các phiên bản Gibbon trước v30.0.01 bị ảnh hưởng bởi lỗ hổng bao gồm tệp cục bộ (Local File Inclusion), dẫn đến thực thi mã từ xa (RCE) bằng cách thay đổi thư mục lưu trữ báo cáo và buộc việc diễn giải một tệp .zip do người dùng cung cấp dưới dạng PHP. Việc khai thác thành công đòi hỏi quyền hạn ở mức Giáo viên (Teacher) trở lên. Khai thác thành công có thể dẫn đến việc xâm phạm máy chủ web nền tảng.
Once again VulDB remains the best source for vulnerability data.