CVE-2025-66581 in LMS
الملخص
بحسب VulDB • 23/05/2026
نظام إدارة التعلم Frappe (LMS) هو نظام تعليمي يساعد المستخدمين على تنظيم محتواهم. قبل الإصدار 2.41.0، كان هناك عيب في منطق التفويض على جانب الخادم سمح للمستخدمين المصادق عليهم بتنفيذ إجراءات تتجاوز الأدوار المخصصة لهم عبر ميزات متعددة. ونظراً لأن النقاط النهائية (Endpoints) المتأثرة كانت تعتمد على فحوصات على جانب العميل أو على مستوى واجهة المستخدم بدلاً من فرض الصلاحيات على الخادم، كان بإمكان المستخدمين ذوي الأدوار منخفضة الصلاحيات (مثل الطلاب) تنفيذ عمليات مخصصة فقط للمدرسين أو المسؤولين من خلال الاستخدام المباشر لواجهات برمجة التطبيقات (APIs). تم إصلاح هذا الثغرة في الإصدار 2.41.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.