CVE-2024-31026

KrytyczneCVSS 9.8

Opublikowano: 29/09/2026(UTC)Zaktualizowano: 01/10/2026(UTC)Przetłumaczono: 30/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.21%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Problem w Greek Universities Network (GUnet) Open eClass Platform v.3.15 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez pole wejściowe czatu w module kursu.

Ocena ryzyka

Atakujący może wykorzystać podatność do wykonania złośliwego kodu w kontekście aplikacji, co może prowadzić do przejęcia kontroli nad systemem lub kradzieży danych.

Rekomendacja

Zaktualizuj Open eClass Platform do wersji z poprawką lub zastosuj odpowiednie zabezpieczenia, takie jak filtrowanie danych wejściowych w polu czatu.

Inne podatności w Open eClass Platform

CVE-2024-31027Średnie
Podatność na Cross Site Scripting (XSS) w Greek Universities Network (GUnet) Open eClass Platform v.3.15 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez parametry last name, first name i username w funkcji rejestracji użytkownika.

Oryginalny opis (angielski, źródło NVD)

An issue in Greek Universities Network (GUnet) Open eClass Platform v.3.15 allows a remote attacker to execute arbitrary code via the chat input field in the course module.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS