Open eClassプラットフォーム（旧称GUnet eClass）は完全なコース管理システムです。バージョン4.2以前では、テーマインポート機能に任意ファイルアップロードの脆弱性が存在し、管理者権限を持つ攻撃者がサーバーのファイルシステムに任意のファイルをアップロード可能でした。この問題の主な原因は、zipアーカイブ内に存在するファイルの検証やサニタイズが行われていなかったことです。この脆弱性により、ウェブサーバー上でリモートコードが実行されます。バージョン4.2でこの問題は修正されています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。