CVE-2026-24671 in Open eClass
요약
\~에 의해 VulDB • 2026. 06. 19.
Open eClass 플랫폼(이전 명칭: GUnet eClass)은 완전한 과정 관리 시스템입니다. 버전 4.2 이전에는 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재하여, 인증된 고권한 사용자(교사 또는 관리자)가 애플리케이션 전반에 걸쳐 여러 사용자 제어 입력 필드에 악성 JavaScript를 삽입할 수 있으며, 다른 사용자가 해당 페이지에 접근 시 이 코드가 실행됩니다. 이 문제는 버전 4.2에서 패치되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.