CVE-2026-24667 in Open eClassinformación

Resumen

por VulDB • 2026-06-17

La plataforma Open eClass (anteriormente conocida como GUnet eClass) es un sistema completo de gestión de cursos. Antes de la versión 4.2, el fallo al invalidar las sesiones activas del usuario tras un cambio de contraseña permite que los tokens de sesión existentes permanezcan válidos, lo que podría permitir el acceso continuado no autorizado a las cuentas de usuario. Este problema ha sido corregido en la versión 4.2.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

GitHub M

Reservar

2026-01-23

Divulgación

2026-02-03

Moderación

aceptado

Artículo

VDB-344042

CPE

listo

EPSS

0.00129

KEV

no

Actividades

muy bajo

Fuentes

Do you know our Splunk app?

Download it now for free!