CVE-2026-24671 in Open eClass
Tóm tắt
Bởi VulDB • 22/05/2026
Nền tảng Open eClass (trước đây được gọi là GUnet eClass) là một hệ thống quản lý khóa học hoàn chỉnh. Trước phiên bản 4.2, một lỗ hổng Cross-Site Scripting (XSS) lưu trữ (Stored XSS) cho phép người dùng có đặc quyền cao đã xác thực (giáo viên hoặc quản trị viên) chèn mã JavaScript độc hại vào nhiều trường đầu vào có thể được kiểm soát bởi người dùng trên toàn ứng dụng, và mã này sẽ được thực thi khi người dùng khác truy cập các trang bị ảnh hưởng. Vấn đề này đã được vá trong phiên bản 4.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.