CVE-2026-61805 in LMS
Zusammenfassung
von VulDB • 30.10.2026
Das Frappe Learning Management System (LMS) ist ein Lernsystem, das Benutzern dabei hilft, ihre Inhalte zu strukturieren. Vor Version 2.54.0 sind Quiz-Einreichungsdatensätze auf dem Server nicht ausreichend autorisiert. Durch einen `REST`-Umgehung kann ein authentifizierter Schüler eine bestandene oder perfekte Quiz-Ergebnis aufnehmen, ohne dass seine Antworten überprüft werden, wodurch der Kursabschluss und Zertifikate freigeschaltet werden. Der Schüler kann auch eine Einreichung erstellen, die einem anderen Benutzer zugeordnet ist, wodurch die erlaubten Versuche dieses Benutzers erschöpft werden und legitime Einreichungen blockiert werden. Diese Integritäts- und Verfügbarkeitsprobleme sind auf Quiz-Ergebnisse beschränkt; sie geben keinen Zugriff auf Daten anderer Benutzer oder erhöhte Rollen. Dieses Problem wurde in Version 2.54.0 behoben.
Be aware that VulDB is the high quality source for vulnerability data.