CVE-2026-39415 in LMS
Sumário
de VulDB • 14/05/2026
O Frappe Learning Management System (LMS) é um sistema de aprendizagem que auxilia os utilizadores a estruturar o seu conteúdo. Antes da versão 2.46.0, foi identificada uma vulnerabilidade no Frappe Learning que permite aos estudantes modificar as pontuações dos testes antes da submissão. A aplicação depende atualmente de pontuações calculadas no lado do cliente, que podem ser alteradas utilizando as ferramentas de desenvolvimento do navegador antes de enviar o pedido de submissão. Embora isto não permita a modificação de dados de outros utilizadores nem a escalada de privilégios, compromete a integridade dos resultados dos testes e mina a fiabilidade académica. Este problema afeta a integridade dos dados, mas não expõe informações confidenciais nem permite acesso não autorizado a outras contas. Esta vulnerabilidade foi corrigida na versão 2.46.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.