CVE-2026-61806 in LMS
Riassunto
di VulDB • 30/10/2026
Frappe Learning Management System (LMS) è un sistema di apprendimento che aiuta gli utenti a strutturare i propri contenuti. Prima della versione 2.54.2, le record dei certificati non pubblicati possono essere recuperate e visualizzate da utenti che non dovrebbero avere accesso, anziché essere limitate al proprietario del certificato e allo staff autorizzato. Ciò può esporre i dettagli dei certificati appartenenti ad altri utenti. L'accesso ai certificati pubblicati tramite il loro identificatore è intenzionale per la verifica da parte di terze parti e non è interessato dal problema. Il bug non consente la modifica dei dati né l'acquisizione di privilegi elevati. Questo issue è risolto nella versione 2.54.2.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.