CVE-2026-54343
WysokieCVSS 8.7Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 50 - wyżej niż 50% wszystkich znanych CVE
Streszczenie
W Frappe Learning Management System (LMS) przed wersją 2.52.1 funkcja SCORMRenderer.render w lms/page_renderers.py konstruuje i otwiera ścieżkę po stronie serwera bez sprawdzenia, czy jej rzeczywista ścieżka pozostaje w katalogu public/scorm. Zdalny atakujący może odczytać pliki spoza katalogu SCORM.
Ocena ryzyka
Atakujący może odczytać pliki dostępne dla procesu serwera, co może prowadzić do ujawnienia wrażliwych informacji, takich jak konfiguracja czy dane uwierzytelniające. Narusza to poufność systemu.
Rekomendacja
Zaktualizuj Frappe LMS do wersji 2.52.1 lub nowszej. Ogranicz uprawnienia procesu serwera i zweryfikuj, czy renderer SCORM prawidłowo waliduje ścieżki.
Inne podatności w Frappe Learning Management System (LMS)
Zobacz wszystkie- CVE-2026-61806Średnie
W Frappe Learning Management System (LMS) przed wersją 2.54.2 nieopublikowane rekordy certyfikatów mogą być pobierane i przeglądane przez użytkowników, którzy nie powinni mieć do nich dostępu. Może to ujawnić szczegóły certyfikatów należących do innych użytkowników. Problem nie pozwala na modyfikację danych ani podniesienie uprawnień.
- CVE-2026-61805Średnie
W Frappe Learning Management System (LMS) przed wersją 2.54.0 rekordy zgłoszeń quizów nie są odpowiednio autoryzowane po stronie serwera. Uwierzytelniony student może poprzez obejście REST zapisać wynik quizu jako zaliczony lub perfekcyjny bez weryfikacji odpowiedzi, odblokowując ukończenie kursu i certyfikaty. Może też tworzyć zgłoszenia przypisane do innego użytkownika, wyczerpując jego dozwolone próby.
- CVE-2026-61803Średnie
W Frappe Learning Management System (LMS) przed wersją 2.52.1 przepływ płatności za kurs/certyfikat akceptuje ceny kontrolowane przez klienta. Uwierzytelniony użytkownik może dokonać zakupu płatnego kursu lub certyfikatu za kwotę inną niż rzeczywista cena. Jest to problem integralności logiki biznesowej, który nie ujawnia danych innych użytkowników ani nie podnosi uprawnień.
- CVE-2026-39375Średnie
W Frappe Learning Management System (LMS) przed wersją 2.52.0 uwierzytelniony użytkownik z rolą edycji kursu może wstrzyknąć złośliwy JavaScript poprzez pola meta tagów w module Course Management. Wartości są przechowywane bez odpowiedniej sanityzacji HTML i nie są bezpiecznie escapowane podczas renderowania, co umożliwia przechowywany cross-site scripting.
Oryginalny opis (angielski, źródło NVD)
Frappe Learning Management System (LMS) is a learning system that helps users structure their content. Prior to version 2.52.1, a remote attacker can request a traversal path handled by SCORMRenderer.render in lms/page_renderers.py. The renderer constructs and opens a server-side path without first confirming that its real path remains within public/scorm, allowing files outside the SCORM directory to be read when they are accessible to the server process. This issue is fixed in version 2.52.1.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS