CVE-2026-24667 in Open eClass

الملخص

بحسب VulDB • 22/05/2026

تُعد منصة Open eClass (المعروفة سابقاً باسم GUnet eClass) نظاماً شاملاً لإدارة الدورات. قبل الإصدار 4.2، يؤدي عدم إلغاء صلاحية جلسات المستخدمين النشطة بعد تغيير كلمة المرور إلى بقاء رموز الجلسة الحالية صالحة، مما قد يتيح استمرار الوصول غير المصرح به إلى حسابات المستخدمين. تم إصلاح هذه المشكلة في الإصدار 4.2.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: GitHub M
• حجز: 23/01/2026
• إفشاء: 03/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-344042
• CPE: جاهز
• CWE: CWE-613 (مؤكد)
• CVSS: 5.0 (CNA)
• EPSS: 0.00129
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-24667
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-24667
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-24667/