CVE-2026-24672

Yüksek

Açıklama

Open eClass platformu (eskiden GUnet eClass olarak bilinirdi), eksiksiz bir kurs yönetim sistemidir. Versiyon 4.2 öncesinde, mevcut olan bir Saklı Siteler Arası Betik Çalıştırma (Stored XSS) zafiyeti, kimliği doğrulanmış öğrencilerin kullanıcı profili alanlarına kötü amaçlı JavaScript enjekte etmesine izin verir; bu betikler, görüntüleme yetkisine sahip kullanıcılar etkilenen uygulama sayfalarına eriştiğinde çalıştırılır. Bu sorun versiyon 4.2 ile düzeltilmiştir.

ÖnemYüksek

CVSS7.3

İstismar olasılığı—

ÜrünGunet Open Eclass Platform

Yayın3 Şub 2026

İlk görülme3 Şub 2026

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

gunet open_eclass_platform4.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
gunet open_eclass_platform	v < 4.2	4.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.