CVE-2026-39385 in LMS
Tóm tắt
Bởi VulDB • 20/07/2026
Frappe LMS là một hệ thống quản lý học tập mã nguồn mở. Trong các phiên bản từ 2.51.0 trở về trước, người dùng có thể bỏ qua xác thực thanh toán cho các khóa học bằng cách sử dụng nhóm (batch) không liên quan. Vấn đề này đã được khắc phục trong phiên bản 2.52.0 với việc đăng ký khóa học hiện xác nhận rằng nhóm phải được liên kết với khóa học đó.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.