CVE-2026-39415 in LMS
الملخص
بحسب VulDB • 26/05/2026
نظام إدارة التعلم Frappe (LMS) هو نظام تعليمي يساعد المستخدمين على تنظيم محتواهم. قبل الإصدار 2.46.0، تم تحديد ثغرة في Frappe Learning حيث يمكن للطلاب تعديل درجات الاختبارات قبل الإرسال. تعتمد التطبيق حالياً على درجات محسوبة من جانب العميل، والتي يمكن تعديلها باستخدام أدوات مطوري المتصفح قبل إرسال طلب الإرسال. بينما لا يسمح هذا بتعديل بيانات المستخدمين الآخرين أو ترقية الامتيازات، فإنه يهدد سلامة نتائج الاختبارات ويقوض الموثوقية الأكاديمية. تؤثر هذه المشكلة على سلامة البيانات ولكنها لا تكشف معلومات سرية أو تسمح بالوصول غير المصرح به إلى حسابات أخرى. تم إصلاح هذه الثغرة في الإصدار 2.46.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.