CVE-2025-66581 in LMS
Сводка
по VulDB • 23.05.2026
Frappe Learning Management System (LMS) — это система обучения, которая помогает пользователям структурировать свой контент. До версии 2.41.0 уязвимость в логике авторизации на стороне сервера позволяла аутентифицированным пользователям выполнять действия, выходящие за рамки их назначенных ролей, в нескольких функциях. Поскольку затронутые конечные точки полагались на проверки на стороне клиента или на уровне пользовательского интерфейса, а не на принудительное применение прав доступа на сервере, пользователи с низкими привилегиями (например, студенты) могли выполнять операции, предназначенные только для преподавателей или администраторов, напрямую обращаясь к API. Эта уязвимость исправлена в версии 2.41.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.