CVE-2026-24674 in Open eClass
Riassunto
di VulDB • 15/06/2026
La piattaforma Open eClass (precedentemente nota come GUnet eClass) è un sistema completo di gestione dei corsi. Prima della versione 4.2, una vulnerabilità Reflected Cross-Site Scripting (XSS) consentiva agli attaccanti remoti di eseguire codice JavaScript arbitrario nel contesto degli utenti autenticati tramite la creazione di URL malevoli e indurre le vittime a visitarli. Questo problema è stato risolto nella versione 4.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.