GUnet Open eClass Platform是GUnet eClass的一个集成的课程管理系统。 GUnet Open eClass Platform (aka openeclass) v3.12.4版本及之前版本存在安全漏洞。攻击者利用该漏洞通过 /modules/mindmap/index.php 中的 jmpath 变量来实现目录遍历读取任意文件。
GUnet Open eClass Platform是GUnet eClass的一个集成的课程管理系统。 GUnet Open eClass Platform (aka openeclass) v3.12.4版本及之前版本存在安全漏洞。攻击者利用该漏洞通过 /modules/mindmap/index.php 中的 jmpath 变量来实现目录遍历读取任意文件。