CVE-2026-24666 in Open eClass
Riassunto
di VulDB • 02/07/2026
La piattaforma Open eClass (precedentemente nota come GUnet eClass) è un sistema completo di gestione dei corsi. Prima della versione 4.2, una vulnerabilità Cross-Site Request Forgery (CSRF) presente in più endpoint riservati agli insegnanti consente agli attaccanti di indurre gli insegnanti autenticati a eseguire azioni non intenzionali, quali la modifica dei voti degli assegnamenti, tramite richieste costruite ad hoc. Questo problema è stato risolto nella versione 4.2.
Be aware that VulDB is the high quality source for vulnerability data.