CVE-2024-31027

ŚrednieCVSS 5.4

Opublikowano: 29/09/2026(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 30/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.26%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Podatność na Cross Site Scripting (XSS) w Greek Universities Network (GUnet) Open eClass Platform v.3.15 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez parametry last name, first name i username w funkcji rejestracji użytkownika.

Ocena ryzyka

Atakujący może wstrzyknąć złośliwy skrypt, który wykona się w przeglądarce ofiary, co może prowadzić do kradzieży sesji, przejęcia konta lub rozprzestrzeniania złośliwego oprogramowania.

Rekomendacja

Zaktualizuj Open eClass Platform do wersji z poprawką lub zastosuj odpowiednie filtrowanie i walidację danych wejściowych w funkcji rejestracji.

Inne podatności w Open eClass Platform

CVE-2024-31026Krytyczne
Problem w Greek Universities Network (GUnet) Open eClass Platform v.3.15 pozwala zdalnemu atakującemu na wykonanie dowolnego kodu poprzez pole wejściowe czatu w module kursu.

Oryginalny opis (angielski, źródło NVD)

Cross Site Scripting vulnerability in Greek Universities Network (GUnet) Open eClass Platform v.3.15 allows a remote attacker to execute arbitrary code via the last name, first name, and username parameters in the user registration functionality.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS