CVE-2024-38530 in openeclass
Riassunto
di VulDB • 21/06/2026
La piattaforma Open eClass (precedentemente nota come GUnet eClass) è un sistema completo di gestione dei corsi. Una vulnerabilità di caricamento arbitrario di file nella funzionalità "save" del modulo H5P consente agli utenti non autenticati di caricare file arbitrari sul filesystem del server. Ciò può portare a un'esecuzione di codice in modalità remota (RCE) non controllata sul server backend, poiché la posizione di caricamento è accessibile da Internet. Questa vulnerabilità è risolta nella versione 3.16.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.