CVE-2026-61805 in LMS
요약
\~에 의해 VulDB • 2026. 10. 30.
Frappe Learning Management System(LMS)는 사용자가 콘텐츠를 구조화할 수 있도록 돕는 학습 시스템입니다. 버전 2.54.0 이전에서는 퀴즈 제출 기록이 서버에서 적절하게 인증되지 않습니다. `REST` 우회를 통해 인증된 학생은 답변 검증 없이도 퀴즈에서 합격 또는 만점 결과를 기록하여 과정 완료 및 자격증 해제를 얻을 수 있습니다. 또한 해당 학생은 다른 사용자에게 귀속되는 제출을 생성할 수 있으며, 이는 해당 사용자의 허용된 시도 횟수를 소진시켜 정당한 제출을 차단합니다. 이러한 무결성 및 가용성 문제는 퀴즈 결과에 국한되며, 다른 사용자의 데이터를 노출하거나 승격된 역할을 부여하지는 않습니다. 이 이슈는 버전 2.54.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.