Gibbon avant 29.0.00 permet une attaque CSRF.

Une attaque CSRF réussie peut permettre à un attaquant de modifier des paramètres de configuration, de supprimer des données, ou d'effectuer d'autres actions critiques au sein de l'application Gibbon. L'attaquant n'a pas besoin de compromettre directement le serveur ou de voler les identifiants de l'utilisateur ; il suffit de tromper l'utilisateur pour qu'il visite une page malveillante. Le risque est accru si l'application est largement utilisée et que les utilisateurs sont susceptibles de cliquer sur des liens non fiables. Bien qu'elle soit classée comme une vulnérabilité de faible sévérité, elle peut être exploitée à grande échelle pour causer des dommages significatifs.

Websites and organizations using Gibbon CMS versions 0.0 through 29.0.00 are at risk. This includes small businesses, non-profit organizations, and any entity relying on Gibbon for content management. Shared hosting environments are particularly vulnerable, as attackers may be able to exploit the vulnerability on multiple websites hosted on the same server.

• php / web: Examine access logs for unusual requests originating from different domains or IP addresses. Look for POST requests to sensitive endpoints (e.g., user management, content editing) that don't originate from the expected user's session.

grep -i 'gibbon' /var/log/apache2/access.log | grep -i 'POST' | grep -i 'user=';

• generic web: Use a web proxy or browser extension to monitor HTTP requests and identify any suspicious requests being sent to the Gibbon CMS.

1. 2025-05-27Disclosure

   disclosure

1. Réservé2025-02-07
2. Publiée2025-05-27
3. EPSS mis à jour2026-03-23

La solution principale est de mettre à jour Gibbon vers la version 29.0.00 ou supérieure, qui corrige la vulnérabilité CSRF. En attendant la mise à jour, des mesures de protection temporaires peuvent être mises en place. L'implémentation de tokens CSRF (synchronizer tokens) dans les formulaires est une approche courante. L'utilisation d'une politique de sécurité de contenu (CSP) peut également aider à atténuer le risque en limitant les sources de contenu autorisées. Des WAF (Web Application Firewalls) peuvent être configurés pour détecter et bloquer les requêtes CSRF suspectes.