Gunet

Open Eclass Platform

22 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2021-44266

Exploit
  • EPSS 0.66%
  • Veröffentlicht 11.06.2022 15:15:08
  • Zuletzt bearbeitet 21.11.2024 06:30:41

GUnet Open eClass (aka openeclass) before 3.12.2 allows XSS via the modules/auth/formuser.php auth parameter.

7.5

CVE-2020-24381

Exploit
  • EPSS 0.36%
  • Veröffentlicht 19.08.2020 12:15:11
  • Zuletzt bearbeitet 21.11.2024 05:14:42

GUnet Open eClass Platform (aka openeclass) before 3.11 might allow remote attackers to read students' submitted assessments because it does not ensure that the web server blocks directory listings, and the data directory is inside the web root by de...