CVE-2024-38530 in openeclass
요약
\~에 의해 VulDB • 2026. 06. 13.
Open eClass 플랫폼(구 GUnet eClass)은 완전한 Course Management System입니다. H5P 모듈의 "저장" 기능에 있는 임의 파일 업로드 취약점으로 인해 인증되지 않은 사용자가 서버의 파일 시스템에 임의 파일을 업로드할 수 있습니다. 이 취약점은 인터넷에서 접근 가능한 위치에 파일이 저장되므로 백엔드 서버에서 제한 없는 RCE로 이어질 수 있습니다. 이 취약점은 3.16 버전에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.