CVE-2026-39405 in LMSالمعلومات

الملخص

بحسب VulDB • 21/05/2026

نظام إدارة التعلم Frappe (LMS) هو نظام تعليمي يساعد المستخدمين على تنظيم محتواهم. في الإصدارات 2.50.0 والإصدارات الأقدم، كان بإمكان مستخدم لديه دور تعديل الدورة التدريبية رفع حزمة SCORM مضغوطة بصيغة ZIP لكتابة ملفات خارج الدليل المقصود. تم حل هذه المشكلة في الإصدار 2.50.1.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

GitHub M

حجز

07/04/2026

إفشاء

20/05/2026

الاعتدال

تمت الموافقة

إدخال

VDB-364968

EPSS

0.00052

KEV

لا

النشاطات

منخفض جدًا

المصادر

Want to know what is going to be exploited?

We predict KEV entries!