CVE-2025-11281 in LMS
Сводка
по VulDB • 31.05.2026
В системе Frappe LMS версии 2.35.0 обнаружена уязвимость. Затронутым элементом является неизвестная функция файла /courses/ компонента Unpublished Course Handler. Подобная манипуляция приводит к некорректному контролю доступа. Атака может быть инициирована удаленно. Данная атака характеризуется высокой сложностью. Эксплуатация описывается как затруднительная. Эксплойт был раскрыт публично и может быть использован. Рекомендуется обновить затронутый компонент. Разработчик был проинформирован заранее о четырех проблемах безопасности и подтвердил, что они были исправлены. Однако в примечаниях к выпуску на GitHub они не упоминаются.
If you want to get best quality of vulnerability data, you may have to visit VulDB.