CVE-2026-61805 in LMS
要約
〜によって VulDB • 2026年10月30日
Frappe Learning Management System (LMS) は、ユーザーがコンテンツを構造化するのを支援する学習システムです。バージョン 2.54.0 より前では、クイズの提出記録に対してサーバー側で適切な認可が行われていません。`REST` のバイパスを通じて、認証済み学生は回答の確認なしに合格または満点の結果を記録でき、コース完了や証明書が解除されます。また、学生は他のユーザーに帰属する提出を作成し、そのユーザーの利用可能な試行回数を消費して正当な提出をブロックすることもできます。これらの整合性および可用性の問題はクイズ結果に限定されており、他のユーザーのデータを暴露したり、昇格された権限を与えたりすることはありません。この問題はバージョン 2.54.0 で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.