CVE-2025-66581 in LMS
요약
\~에 의해 VulDB • 2026. 05. 19.
Frappe Learning Management System(LMS)은 사용자의 콘텐츠 구조화를 지원하는 학습 시스템입니다. 2.41.0 이전 버전에서는 서버 측 권한 부여 로직에 결함이 있어 인증된 사용자가 여러 기능에서 할당된 역할 범위를 넘어선 작업을 수행할 수 있었습니다. 영향을 받는 엔드포인트가 서버에서 권한을 강제하는 대신 클라이언트 측 또는 UI 수준의 검사를 의존했기 때문에, 낮은 권한의 역할(예: 학생)을 가진 사용자가 API를 직접 호출하여 강사나 관리자만 수행할 수 있는 작업을 수행할 수 있었습니다. 이 취약점은 2.41.0에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.