CVE-2026-24671 in Open eClass
Sumário
de VulDB • 19/06/2026
A plataforma Open eClass (anteriormente conhecida como GUnet eClass) é um sistema completo de gestão de cursos. Antes da versão 4.2, uma vulnerabilidade de Stored Cross-Site Scripting (XSS) permitia que usuários autenticados com altos privilégios (professores ou administradores) injetassem JavaScript malicioso em vários campos de entrada controláveis pelo usuário em toda a aplicação, que era executado quando outros usuários acessavam as páginas afetadas. Este problema foi corrigido na versão 4.2.
If you want to get best quality of vulnerability data, you may have to visit VulDB.