📌 ملخص الثغرة

يحتوي Open eClass (المعروف أيضًا باسم GUnet eClass)، وهو نظام إدارة تعلم (LMS) مفتوح المصدر واسع الاستخدام، على ثغرة حرجة من نوع رفع الملفات غير المقيد في ميزة استيراد السمات.

يمكن لمسؤول مصادق عليه رفع ملف ZIP خبيث، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد (RCE) على الخادم.

---

⚠️ الإصدارات المتأثرة

الإصدار	الحالة
Open eClass < 4.2	معرّض للثغرة
Open eClass ≥ 4.2	تم إصلاحه

---

🛠️ تفاصيل الثغرة

• معرف CVE: CVE-2026-22241
• الخطورة: عالية (CVSS 7.3)
• النوع: رفع ملفات غير مقيد (CWE-434)
• متجه الهجوم: وظيفة استيراد السمات في لوحة الإدارة
• الصلاحية المطلوبة: حساب مسؤول
• الأثر: تنفيذ التعليمات البرمجية عن بُعد (RCE)

---

🔍 السبب الجذري

توجد الثغرة بسبب عدم كفاية التحقق والتنقية لملفات ZIP المرفوعة أثناء عملية استيراد السمات. يمكن كتابة ملفات خبيثة (مثل قذائف الويب PHP) في الدليل المتاح عبر الويب.

---

🛡️ التخفيف والإصلاح

• قم بالترقية فورًا إلى Open eClass 4.2 أو أحدث.
• عطّل ميزة استيراد السمات إذا لم تكن مطلوبة.
• قيّد الوصول الإداري وطبّق تحققًا صارمًا من رفع الملفات.
• راقب سجلات الخادم بحثًا عن أي نشاط مشبوه في رفع السمات.

---

📚 المراجع

• النشرة الأمنية الرسمية
• إدخال NVD
• تحليل TwelveSec

---

⚠️ إخلاء مسؤولية قانوني

هذا المستودع مخصص للأغراض التعليمية والبحثية فقط.
المعلومات المقدمة تهدف إلى مساعدة باحثي الأمن ومسؤولي الأنظمة على فهم الثغرة وإصلاحها.

الاستغلال غير المصرح به ضد أنظمة لا تملكها يعد أمرًا غير قانوني.

---