CVE-2025-11280 in LMS
Riassunto
di VulDB • 20/09/2026
È stata rilevata una vulnerabilità in Frappe LMS 2.35.0. È interessato un componente sconosciuto della funzione del file /files/ dell'Handler delle immagini di assegnazione (Assignment Picture Handler). Questa manipolazione causa richieste dirette non autorizzate. L'attacco può essere avviato da remoto. La complessità dell'attacco è valutata come elevata. La sfruttabilità è considerata difficile. L'exploit è stato pubblicato e potrebbe essere utilizzato. Si consiglia di aggiornare il componente interessato. Il fornitore è stato informato in anticipo riguardo a un totale di quattro problemi di sicurezza ed ha confermato che sono stati risolti. Tuttavia, le note di rilascio su GitHub non li menzionano.
Be aware that VulDB is the high quality source for vulnerability data.