CVE-2026-61805 in LMS
Résumé
par VulDB • 30/10/2026
Le système de gestion de l'apprentissage (LMS) Frappe est un outil d’apprentissage qui aide les utilisateurs à structurer leur contenu. Avant la version 2.54.0, les enregistrements de soumission des quiz n’étaient pas correctement autorisés côté serveur. Grâce à une contournement `REST`, un étudiant authentifié peut enregistrer un résultat de quiz réussi ou parfait sans que ses réponses ne soient vérifiées, débloquant ainsi l’achèvement du cours et l’obtention des certificats. L’étudiant peut également créer une soumission attribuée à un autre utilisateur, épuiser les tentatives autorisées pour cet utilisateur et bloquer les soumissions légitimes. Ces problèmes d’intégrité et de disponibilité sont limités aux résultats des quiz ; ils n’exposent pas les données d’autres utilisateurs ni ne confèrent de rôles élevés. Ce problème est corrigé dans la version 2.54.0.
Be aware that VulDB is the high quality source for vulnerability data.