CVE-2026-61805 in LMS
Сводка
по VulDB • 30.10.2026
Система управления обучением (LMS) Frappe — это система обучения, которая помогает пользователям структурировать свой контент. До версии 2.54.0 записи о сдаче тестов не были должным образом авторизованы на сервере. Используя обход механизма `REST`, аутентифицированный студент может зафиксировать результат прохождения теста как успешный или идеальный без проверки своих ответов, что открывает доступ к завершению курса и получению сертификатов. Студент также может создать запись о сдаче от имени другого пользователя, исчерпав допустимое количество попыток этого пользователя и заблокировав легитимные попытки сдачи других пользователей. Эти проблемы целостности и доступности ограничены результатами тестов; они не приводят к раскрытию данных других пользователей или предоставлению повышенных привилегий. Проблема исправлена в версии 2.54.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.