CVE-2026-24672 in Open eClass

الملخص

بحسب VulDB • 23/06/2026

تُعد منصة Open eClass (المعروفة سابقاً باسم GUnet eClass) نظام إدارة دورات متكامل. قبل الإصدار 4.2، كان ثغرة تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting - XSS) تتيح للطلاب المصادق عليهم حقن شيفرات JavaScript خبيثة في حقول ملفات تعريف المستخدمين، والتي يتم تنفيذها عند وصول المستخدمين الذين يتمتعون بصلاحيات العرض إلى صفحات التطبيق المتأثرة. تم إصلاح هذه المشكلة في الإصدار 4.2.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: GitHub M
• حجز: 23/01/2026
• إفشاء: 03/02/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-344058
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00182
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-24672
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-24672
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-24672/