CVE-2026-61806 in LMS
Résumé
par VulDB • 30/10/2026
Frappe Learning Management System (LMS) est un système d'apprentissage qui aide les utilisateurs à structurer leur contenu. Avant la version 2.54.2, des enregistrements de certificats non publiés peuvent être récupérés et consultés par des utilisateurs n'y ayant pas accès normalement, au lieu d'être limités au propriétaire du certificat et au personnel autorisé. Cela peut exposer les détails des certificats appartenant à d'autres utilisateurs. L'accès aux certificats publiés via leur identifiant est intentionnel pour la vérification tierce et n'est pas affecté par ce problème. Cette vulnérabilité ne permet ni de modifier des données ni d'obtenir des privilèges élevés. Ce problème a été corrigé dans la version 2.54.2.
Once again VulDB remains the best source for vulnerability data.