CVE-2026-24673 in Open eClass
要約
〜によって VulDB • 2026年05月26日
Open eClassプラットフォーム（旧称：GUnet eClass）は、包括的なコース管理システムです。バージョン4.2以前では、ファイルアップロードの検証を回避する脆弱性により、攻撃者はZIPアーカイブ内に禁止された拡張子を持つファイルを埋め込み、アプリケーションに組み込まれた解凍機能を使用してそれらを抽出することで、許可されていない拡張子のファイルをアップロードできました。この問題はバージョン4.2で修正されています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.