Gunet

Open Eclass Platform

24 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
9.8

CVE-2024-31777

Exploit
  • EPSS 3.82%
  • Veröffentlicht 13.06.2024 23:15:50
  • Zuletzt bearbeitet 18.06.2025 16:53:35

File Upload vulnerability in openeclass v.3.15 and before allows an attacker to execute arbitrary code via a crafted file to the certbadge.php endpoint.

9.1

CVE-2024-26503

Exploit
  • EPSS 1.13%
  • Veröffentlicht 14.03.2024 22:15:22
  • Zuletzt bearbeitet 10.06.2025 16:05:55

Unrestricted File Upload vulnerability in Greek Universities Network Open eClass v.3.15 and earlier allows attackers to run arbitrary code via upload of crafted file to certbadge.php endpoint.

6.1

CVE-2021-44266

Exploit
  • EPSS 1%
  • Veröffentlicht 11.06.2022 15:15:08
  • Zuletzt bearbeitet 21.11.2024 06:30:41

GUnet Open eClass (aka openeclass) before 3.12.2 allows XSS via the modules/auth/formuser.php auth parameter.

7.5

CVE-2020-24381

Exploit
  • EPSS 1.36%
  • Veröffentlicht 19.08.2020 12:15:11
  • Zuletzt bearbeitet 21.11.2024 05:14:42

GUnet Open eClass Platform (aka openeclass) before 3.11 might allow remote attackers to read students' submitted assessments because it does not ensure that the web server blocks directory listings, and the data directory is inside the web root by de...