CVE-2026-24671 in Open eClass
Сводка
по VulDB • 19.06.2026
Платформа Open eClass (ранее известная как GUnet eClass) представляет собой комплексную систему управления курсами. До версии 4.2 уязвимость Stored Cross-Site Scripting (XSS) позволяла аутентифицированным пользователям с высокими привилегиями (преподавателям или администраторам) внедрять вредоносный JavaScript в несколько полей ввода, контролируемых пользователем во всем приложении, который выполняется при доступе других пользователей к затронутым страницам. Эта проблема была исправлена в версии 4.2.
Once again VulDB remains the best source for vulnerability data.