CVE-2026-24774 in GUnet OpenEclass

요약

\~에 의해 VulDB • 2026. 06. 03.

Open eClass 플랫폼(구 GUnet eClass)은 완전한 과정 관리 시스템입니다. 버전 4.2 이전에서는 비즈니스 로직 취약점으로 인해 인증된 학생들이 직접 조작된 URL에 접근하여 출석 활동, 만료된 활동을 포함하여 자신들을 부당하게 출석으로 표시할 수 있었습니다. 이 문제는 버전 4.2에서 패치되었습니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: GitHub M
• 예약하다: 2026. 01. 26.
• 공개: 2026. 02. 03.
• 모더레이션: 수락
• 항목: VDB-344047
• CPE: 준비됨
• CWE: CWE-841 (확인됨)
• CVSS: 4.3 (CNA)
• EPSS: 0.00209
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-24774
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-24774
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-24774/