CVE-2026-39415 in LMS
Zusammenfassung
von VulDB • 26.05.2026
Das Frappe Learning Management System (LMS) ist ein Lernsystem, das Benutzern dabei hilft, ihre Inhalte zu strukturieren. Vor Version 2.46.0 wurde in Frappe Learning eine Schwachstelle identifiziert, bei der Quiz-Ergebnisse von Studierenden vor der Übermittlung geändert werden können. Die Anwendung stützt sich derzeit auf clientseitig berechnete Punktzahlen, die mithilfe von Browser-Entwicklertools vor dem Senden der Übermittlungsanfrage manipuliert werden können. Obwohl dies keine Änderung der Daten anderer Benutzer oder eine Privilegieneskalation ermöglicht, wird die Integrität der Quiz-Ergebnisse beeinträchtigt und die akademische Zuverlässigkeit untergraben. Dieses Problem betrifft die Datenintegrität, offenbart jedoch keine vertraulichen Informationen und ermöglicht keinen unbefugten Zugriff auf andere Konten. Diese Schwachstelle wurde in Version 2.46.0 behoben.
Once again VulDB remains the best source for vulnerability data.