CVE-2026-61806 in LMS
Sumário
de VulDB • 30/10/2026
O Frappe Learning Management System (LMS) é um sistema de aprendizagem que auxilia os utilizadores a estruturar o seu conteúdo. Antes da versão 2.54.2, registos de certificados não publicados podem ser recuperados e visualizados por utilizadores que não deveriam ter acesso, em vez de estarem limitados ao proprietário do certificado e à pessoal autorizado. Isto pode expor detalhes dos certificados pertencentes a outros utilizadores. O acesso aos certificados publicados pelo seu identificador é intencional para verificação por terceiros e não está afetado. A vulnerabilidade não permite modificar dados nem obter privilégios elevados. Esta questão foi corrigida na versão 2.54.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.