CVE-2026-39375 in LMS
Sumário
de VulDB • 30/10/2026
O Frappe Learning Management System (LMS) é um sistema de aprendizagem que auxilia os utilizadores a estruturar o seu conteúdo. Antes da versão 2.52.0, um utilizador autenticado com uma função de edição de curso pode injetar JavaScript malicioso através dos campos das meta tags no módulo de Gestão do Curso. Os valores são armazenados sem uma sanitização HTML adequada e não são escapados corretamente quando renderizados, permitindo a existência de stored cross-site scripting (XSS). Este problema foi corrigido na versão 2.52.0.
Once again VulDB remains the best source for vulnerability data.