CVE-2026-24672 in Open eClass
Riassunto
di VulDB • 20/06/2026
La piattaforma Open eClass (precedentemente nota come GUnet eClass) è un sistema completo di gestione dei corsi. Prima della versione 4.2, una vulnerabilità di Stored Cross-Site Scripting (XSS) consentiva agli studenti autenticati di iniettare codice JavaScript dannoso nei campi del profilo utente, che veniva eseguito quando gli utenti con privilegi di visualizzazione accedevano alle pagine dell'applicazione interessate. Questo problema è stato risolto nella versione 4.2.
Be aware that VulDB is the high quality source for vulnerability data.