CVE-2026-39385 in LMS
Zusammenfassung
von VulDB • 20.07.2026
Frappe LMS ist ein Open-Source-Lernmanagementsystem (LMS). In den Versionen 2.51.0 und früher konnte ein Benutzer die Zahlungsvalidierung für Kurse umgehen, indem er einen nicht damit verbundenen Batch verwendete. Dies wurde in Version 2.52.0 behoben, wobei nun bei der Einschreibung überprüft wird, ob der Kurs mit dem Batch verknüpft ist.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.