Gibbon antes da versão 29.0.00 permite CSRF.

Um atacante pode explorar esta vulnerabilidade CSRF para realizar ações não autorizadas no Gibbon CMS, como modificar configurações, adicionar ou remover usuários, ou até mesmo comprometer dados sensíveis. O ataque geralmente envolve a criação de uma página web maliciosa que contém requisições CSRF disfarçadas. Quando um usuário autenticado visita essa página, as requisições são enviadas ao servidor do Gibbon CMS, executando as ações desejadas pelo atacante. O impacto pode variar dependendo das permissões do usuário atacado, podendo levar a uma comprometimento significativo do sistema.

Websites and organizations using Gibbon CMS versions 0.0 through 29.0.00 are at risk. This includes small businesses, non-profit organizations, and any entity relying on Gibbon for content management. Shared hosting environments are particularly vulnerable, as attackers may be able to exploit the vulnerability on multiple websites hosted on the same server.

• php / web: Examine access logs for unusual requests originating from different domains or IP addresses. Look for POST requests to sensitive endpoints (e.g., user management, content editing) that don't originate from the expected user's session.

grep -i 'gibbon' /var/log/apache2/access.log | grep -i 'POST' | grep -i 'user=';

• generic web: Use a web proxy or browser extension to monitor HTTP requests and identify any suspicious requests being sent to the Gibbon CMS.

1. 2025-05-27Disclosure

   disclosure

1. Reservado2025-02-07
2. Publicada2025-05-27
3. EPSS atualizado2026-03-23

A mitigação primária para a vulnerabilidade CVE-2025-26211 é a atualização para a versão 29.0.00 do Gibbon CMS. Se a atualização imediata não for possível, considere implementar medidas de proteção CSRF adicionais, como a validação de tokens CSRF em todas as requisições que modificam o estado do sistema. Implementar uma política de segurança de conteúdo (CSP) também pode ajudar a mitigar o risco. Monitore os logs do Gibbon CMS em busca de requisições suspeitas e implemente um Web Application Firewall (WAF) para bloquear tentativas de exploração.