CVE:CVE-2022-33116
CNNVD:CNNVD-202206-2635
GUnet Open eClass Platform是GUnet eClass的一个集成的课程管理系统。
GUnet Open eClass Platform (aka openeclass) v3.12.4版本及之前版本存在安全漏洞。攻击者利用该漏洞通过 /modules/mindmap/index.php 中的 jmpath 变量来实现目录遍历读取任意文件。
solution:Upgrade openeclass openeclass to a higher version than 3.12.4,and avoid the version (,3.12.4]