Към съдържанието
Търсене

CVE-2026-8209: gibbonedu gibbon, обхождане на път

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Gibbon versions before v30.0.01 are affected by a path traversal vulnerability resulting in DOS by attempting extraction of web application PHP files, failed .zip extraction results in deletion of the file and a DOS condition. Successful exploitation requires Teacher or higher privileges. Exploitation could result in loss of availability of the web application.

Засегнати продукти

  • gibbonedu gibbon: преди 30.0.01

Вид слабост

История

  • 9 май 2026 Публикувано

Други уязвимости в gibbonedu gibbon

Първоизточници

CVE-2026-8209: gibbonedu gibbon, обхождане на път | freedomonline.bg