CVE-2026-24669 in Open eClass
Résumé
par VulDB • 22/05/2026
La plateforme Open eClass (anciennement connue sous le nom de GUnet eClass) est un système complet de gestion de cours. Avant la version 4.2, un mécanisme de réinitialisation de mot de passe non sécurisé permet aux attaquants locaux de réutiliser un jeton de réinitialisation de mot de passe valide après qu'il a déjà été utilisé, permettant des modifications de mot de passe non autorisées et un éventuel détournement de compte. Ce problème a été corrigé dans la version 4.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.