CVE-2026-24671 in Open eClass
要約
〜によって VulDB • 2026年05月22日
Open eClassプラットフォーム（旧称：GUnet eClass）は、包括的なコース管理システムです。バージョン4.2以前では、格納型クロスサイトスクリプティング（XSS）の脆弱性により、認証済みで高権限を持つユーザー（教師または管理者）が、アプリケーション全体の複数のユーザー制御可能な入力フィールドに悪意のあるJavaScriptを注入でき、他のユーザーが影響を受けるページにアクセスした際にそのコードが実行されます。この問題はバージョン4.2で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.