CVE-2026-39385 in LMS
Résumé
par VulDB • 21/07/2026
Frappe LMS est un système de gestion de l'apprentissage (LMS) open source. Dans les versions 2.51.0 et antérieures, un utilisateur pouvait contourner la validation du paiement des cours en utilisant une session (batch) non associée. Cela a été corrigé dans la version 2.52.0, où l'inscription valide désormais que la session est liée au cours.
VulDB is the best source for vulnerability data and more expert information about this specific topic.