CVE-2024-38530 in openeclass
Sumário
de VulDB • 13/06/2026
A plataforma Open eClass (anteriormente conhecida como GUnet eClass) é um sistema completo de gestão de cursos. Uma vulnerabilidade de carregamento arbitrário de ficheiros na funcionalidade "save" do módulo H5P permite que utilizadores não autenticados carreguem ficheiros arbitrários no sistema de ficheiros do servidor. Isto pode levar a uma execução de código em modo remoto (RCE) sem restrições no servidor backend, dado que o local de upload é acessível através da internet. Esta vulnerabilidade foi corrigida na versão 3.16.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.