CVE-2025-66581 in LMS
Resumen
por MITRE • 2025-12-05
Frappe Learning Management System (LMS) es un sistema de aprendizaje que ayuda a los usuarios a estructurar su contenido. Versiones anteriores a 2.41.0, una falla en la lógica de autorización del lado del servidor permitía a los usuarios autenticados realizar acciones más allá de sus roles asignados en múltiples funcionalidades. Debido a que los endpoints afectados dependían de comprobaciones del lado del cliente o a nivel de interfaz de usuario en lugar de hacer cumplir los permisos en el servidor, los usuarios con roles de bajo privilegio (como estudiantes) podían realizar operaciones destinadas solo a instructores o administradores mediante el uso directo de las API. Esta vulnerabilidad está corregida en 2.41.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.