CVE-2026-61806 in LMS
Resumen
por VulDB • 2026-10-30
Frappe Learning Management System (LMS) es un sistema de aprendizaje que ayuda a los usuarios a estructurar su contenido. Antes de la versión 2.54.2, los registros de certificados no publicados pueden ser recuperados y visualizados por usuarios que no deberían tener acceso, en lugar de estar limitados al propietario del certificado y al personal autorizado. Esto puede exponer detalles de certificados pertenecientes a otros usuarios. El acceso a los certificados publicados mediante su identificador es intencional para la verificación por terceros y no se ve afectado. La vulnerabilidad no permite modificar datos ni obtener privilegios elevados. Este problema está resuelto en la versión 2.54.2.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.