CVE-2026-24667 in Open eClassinformação

Sumário

de VulDB • 17/06/2026

A plataforma Open eClass (anteriormente conhecida como GUnet eClass) é um sistema completo de gestão de cursos. Antes da versão 4.2, a falha em invalidar as sessões ativas dos utilizadores após uma alteração de palavra-passe permite que os tokens de sessão existentes permaneçam válidos, potencialmente permitindo acesso continuado não autorizado às contas de utilizador. Este problema foi corrigido na versão 4.2.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Responsável

GitHub M

Reservar

23/01/2026

Divulgação

03/02/2026

Moderação

aceite

Entrada

VDB-344042

CPE

pronto

EPSS

0.00129

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!