CVE-2026-39385 in LMSinformación

Resumen

por VulDB • 2026-07-20

Frappe LMS es un sistema de gestión del aprendizaje (LMS) de código abierto. En las versiones 2.51.0 y anteriores, un usuario podía eludir la validación del pago para los cursos utilizando una clase no relacionada con ellos. Esto se ha corregido en la versión 2.52.0, donde ahora se valida que la clase esté vinculada al curso durante la inscripción.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsable

GitHub M

Reservar

2026-04-07

Divulgación

2026-07-20

Moderación

aceptado

Artículo

VDB-380682

CPE

listo

EPSS

0.00220

KEV

no

Actividades

muy bajo

Fuentes

Interested in the pricing of exploits?

See the underground prices here!