Gibbon 29.0.00 より前のバージョンでは CSRF が可能です。

このCSRF脆弱性は、攻撃者が認証済みユーザーとしてGibbon CMS上でアクションを実行することを可能にします。例えば、攻撃者はユーザーの権限を悪用して、コンテンツを改ざんしたり、設定を変更したり、ユーザーアカウントを管理したりする可能性があります。攻撃者は、悪意のあるウェブサイトやメールにリンクを埋め込むことで、ユーザーがGibbon CMSのページを閲覧した際に、バックグラウンドで不正なリクエストを送信させることができます。この脆弱性の影響範囲は、Gibbon CMSを使用しているウェブサイトのユーザーに及びます。

Websites and organizations using Gibbon CMS versions 0.0 through 29.0.00 are at risk. This includes small businesses, non-profit organizations, and any entity relying on Gibbon for content management. Shared hosting environments are particularly vulnerable, as attackers may be able to exploit the vulnerability on multiple websites hosted on the same server.

• php / web: Examine access logs for unusual requests originating from different domains or IP addresses. Look for POST requests to sensitive endpoints (e.g., user management, content editing) that don't originate from the expected user's session.

grep -i 'gibbon' /var/log/apache2/access.log | grep -i 'POST' | grep -i 'user=';

• generic web: Use a web proxy or browser extension to monitor HTTP requests and identify any suspicious requests being sent to the Gibbon CMS.

1. 2025-05-27Disclosure

   disclosure

1. 予約済み2025-02-07
2. 公開日2025-05-27
3. EPSS 更新日2026-03-23

この脆弱性への対応策として、Gibbon CMSをバージョン29.0.00にアップデートすることを推奨します。アップデートが困難な場合は、CSRFトークンを実装することで、攻撃を防ぐことができます。また、ウェブアプリケーションファイアウォール（WAF）を使用して、CSRF攻撃を検出し、ブロックすることも有効です。WAFの設定では、不審なリクエストパターンを監視し、ユーザーの意図しないアクションを防止するように設定してください。