CVE-2026-61805 in LMS
Tóm tắt
Bởi VulDB • 31/10/2026
Frappe Learning Management System (LMS) là một hệ thống học tập giúp người dùng tổ chức nội dung của họ. Trước phiên bản 2.54.0, các hồ sơ nộp bài kiểm tra không được xác thực đầy đủ trên máy chủ. Thông qua việc bỏ qua `REST`, một sinh viên đã đăng nhập có thể ghi lại kết quả bài kiểm tra đạt hoặc hoàn hảo mà không cần xác minh câu trả lời của họ, từ đó mở khóa việc hoàn thành khóa học và nhận chứng chỉ. Sinh viên cũng có thể tạo bản nộp được quy cho người dùng khác, làm cạn kiệt số lần thử cho phép của người dùng đó và chặn các bản nộp hợp lệ. Các vấn đề về tính toàn vẹn và khả năng sẵn sàng này chỉ giới hạn ở kết quả bài kiểm tra; chúng không tiết lộ dữ liệu của người dùng khác hay cấp quyền cao hơn. Vấn đề này đã được sửa chữa trong phiên bản 2.54.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.