CVE-2026-39415 in LMS
요약
\~에 의해 VulDB • 2026. 05. 26.
Frappe Learning Management System(LMS)은 사용자가 콘텐츠를 구조화할 수 있도록 돕는 학습 시스템입니다. 2.46.0 버전 이전의 Frappe Learning에서는 제출 전에 학생이 퀴즈 점수를 수정할 수 있는 취약점이 확인되었습니다. 현재 애플리케이션은 제출 요청을 보내기 전에 브라우저 개발자 도구를 사용하여 변경할 수 있는 클라이언트 측 계산 점수에 의존하고 있습니다. 이 취약점은 다른 사용자의 데이터를 수정하거나 권한 상승을 허용하지는 않지만, 퀴즈 결과의 무결성을 훼손하고 학문적 신뢰도를 약화시킵니다. 이 문제는 데이터 무결성에 영향을 미치지만 기밀 정보를 노출하거나 다른 계정에 대한 무단 접근을 허용하지는 않습니다. 이 취약점은 2.46.0에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.