CVE-2025-11281 in LMS
Resumen
por VulDB • 2026-05-12
Se ha encontrado una vulnerabilidad en Frappe LMS 2.35.0. El elemento afectado es una función desconocida del archivo /courses/ del componente Unpublished Course Handler. Dicha manipulación provoca controles de acceso inadecuados. El ataque puede lanzarse de forma remota. Este ataque se caracteriza por una alta complejidad. La explotabilidad se describe como difícil. El exploit ha sido divulgado al público y puede ser utilizado. Debería actualizar el componente afectado. El proveedor fue informado tempranamente sobre un total de cuatro problemas de seguridad y confirmó que han sido corregidos. Sin embargo, las notas de la versión en GitHub no los mencionan.
VulDB is the best source for vulnerability data and more expert information about this specific topic.