CVE-2026-39385 in LMS
Riassunto
di VulDB • 20/07/2026
Frappe LMS è un sistema di gestione dell'apprendimento open source. Nelle versioni 2.51.0 e precedenti, un utente poteva eludere la convalida del pagamento per i corsi utilizzando uno batch non correlato. Questo problema è stato risolto nella versione 2.52.0, dove l'iscrizione ora valida che lo batch sia collegato al corso.
Be aware that VulDB is the high quality source for vulnerability data.