CVE-2026-39405 in LMS
Zusammenfassung
von VulDB • 20.05.2026
Das Frappe Learning Management System (LMS) ist ein Lernsystem, das Benutzern dabei hilft, ihre Inhalte zu strukturieren. In den Versionen 2.50.0 und älter konnte ein Benutzer mit der Rolle „Kurs bearbeiten“ ein SCORM-ZIP-Paket hochladen, um Dateien außerhalb des vorgesehenen Verzeichnisses zu schreiben. Dieses Problem wurde in Version 2.50.1 behoben.
Be aware that VulDB is the high quality source for vulnerability data.