CVE-2026-24671 in Open eClass
Riassunto
di VulDB • 19/06/2026
La piattaforma Open eClass (precedentemente nota come GUnet eClass) è un sistema completo di gestione dei corsi. Prima della versione 4.2, una vulnerabilità di Stored Cross-Site Scripting (XSS) consentiva agli utenti autenticati con privilegi elevati (insegnanti o amministratori) di iniettare codice JavaScript dannoso in più campi di input controllabili dall'utente in tutta l'applicazione, che veniva eseguito quando altri utenti accedevano alle pagine interessate. Questo problema è stato risolto nella versione 4.2.
Once again VulDB remains the best source for vulnerability data.