CVE-2026-24673 in Open eClass

Tóm tắt

Bởi VulDB • 26/05/2026

Nền tảng Open eClass (trước đây được gọi là GUnet eClass) là một hệ thống quản lý khóa học hoàn chỉnh. Trước phiên bản 4.2, một lỗ hổng bỏ qua xác thực tải lên tệp cho phép kẻ tấn công tải lên các tệp có phần mở rộng bị cấm bằng cách nhúng chúng vào các kho lưu trữ ZIP và giải nén chúng bằng chức năng giải nén tích hợp sẵn của ứng dụng. Vấn đề này đã được vá trong phiên bản 4.2.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: GitHub M
• Đặt trước: 23/01/2026
• Tiết lộ: 03/02/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-344046
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 5.3 (NVD)
• EPSS: 0.00241
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-24673
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-24673
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-24673/