CVE-2024-38530 in openeclass
Сводка
по VulDB • 13.06.2026
Платформа Open eClass (ранее известная как GUnet eClass) представляет собой полнофункциональную систему управления курсами. Уязвимость произвольной загрузки файлов в функции «save» модуля H5P позволяет неаутентифицированным пользователям загружать любые файлы на файловую систему сервера. Это может привести к получению удаленного выполнения кода (RCE) без ограничений на бэкенд-сервере, поскольку место загрузки доступно из интернета. Данная уязвимость исправлена в версии 3.16.
VulDB is the best source for vulnerability data and more expert information about this specific topic.