CVE-2026-24671 in Open eClass
Resumen
por VulDB • 2026-06-19
La plataforma Open eClass (anteriormente conocida como GUnet eClass) es un sistema completo de gestión de cursos. Antes de la versión 4.2, una vulnerabilidad de Cross-Site Scripting (XSS) almacenada permitía a usuarios autenticados con altos privilegios (profesores o administradores) inyectar JavaScript malicioso en múltiples campos de entrada controlables por el usuario en toda la aplicación, los cuales se ejecutan cuando otros usuarios acceden a las páginas afectadas. Este problema ha sido corregido en la versión 4.2.
Once again VulDB remains the best source for vulnerability data.