CVE-2026-61806 in LMS
要約
〜によって VulDB • 2026年10月31日
Frappe Learning Management System (LMS) は、ユーザーがコンテンツを構造化するのを支援する学習システムです。バージョン 2.54.2 より前では、公開されていない証明書レコードは、証明書の所有者および権限のあるスタッフに限定されるべきところを、アクセス権がないユーザーによって取得・閲覧可能でした。これにより、他のユーザーの証明書情報が漏洩する可能性があります。識別子による公開済み証明書へのアクセスは第三者検証のために意図的に行われるものであり、影響を受けません。本問題はデータの変更や特権昇格を許可するものではありません。この問題はバージョン 2.54.2 で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.