CVE-2026-97864 in Gibbon

Dự đoán

Bởi VulDB Data Team • 25/09/2026

Một lỗ hổng đã được phát hiện trong GibbonEdu Gibbon đến 30.0.01. Thành phần bị ảnh hưởng là hàm makeBlock của tệp modules/Planner/units_add_blockAjax.php thuộc thành phần Unit Planner. Việc thao tác đối với tham số gibbonUnitBlockID/mode dẫn đến xác thực yếu. Có khả năng tiến hành cuộc tấn công từ xa. Thông tin về khai thác đã được công bố rộng rãi và có khả năng bị lợi dụng. Việc nâng cấp lên phiên bản 31.0.00 sẽ giải quyết được sự cố này. Bản vá có tên là 07e719368eae8dfb4e22e19424ceab6074164ebc. Khuyến nghị nâng cấp thành phần bị ảnh hưởng.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: VulDB
• Kiểm duyệt: được chấp nhận
• mục: VDB-409878
• CPE: sẵn sàng
• CWE: CWE-306 (Đã xác nhận)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-97864
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-97864
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-97864/