CVE-2025-66581 in LMS
Sumário
de VulDB • 23/05/2026
O Frappe Learning Management System (LMS) é um sistema de aprendizagem que ajuda os utilizadores a estruturar o seu conteúdo. Antes da versão 2.41.0, uma falha na lógica de autorização do lado do servidor permitia que utilizadores autenticados executassem ações para além das suas funções atribuídas em várias funcionalidades. Uma vez que os endpoints afetados dependiam de verificações do lado do cliente ou a nível da interface do utilizador (UI), em vez de impor permissões no servidor, utilizadores com funções de baixo privilégio (como estudantes) podiam realizar operações destinadas apenas a instrutores ou administradores, através da utilização direta das APIs. Esta vulnerabilidade foi corrigida na versão 2.41.0.
Once again VulDB remains the best source for vulnerability data.