CVE-2025-66581 in LMS
Tóm tắt
Bởi VulDB • 21/05/2026
Frappe Learning Management System (LMS) là một hệ thống học tập giúp người dùng tổ chức nội dung của họ. Trước phiên bản 2.41.0, một lỗi trong logic xác thực ủy quyền phía máy chủ cho phép người dùng đã xác thực thực hiện các hành động vượt quá vai trò được chỉ định của họ trên nhiều tính năng. Vì các điểm cuối bị ảnh hưởng dựa vào các kiểm tra phía máy khách hoặc ở cấp giao diện người dùng thay vì thực thi quyền hạn ở phía máy chủ, người dùng có vai trò quyền hạn thấp (chẳng hạn như học viên) có thể thực hiện các thao tác chỉ dành cho giảng viên hoặc quản trị viên bằng cách sử dụng trực tiếp các API. Lỗ hổng này đã được sửa trong phiên bản 2.41.0.
Be aware that VulDB is the high quality source for vulnerability data.