CVE-2026-61806
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
W Frappe Learning Management System (LMS) przed wersją 2.54.2 nieopublikowane rekordy certyfikatów mogą być pobierane i przeglądane przez użytkowników, którzy nie powinni mieć do nich dostępu. Może to ujawnić szczegóły certyfikatów należących do innych użytkowników. Problem nie pozwala na modyfikację danych ani podniesienie uprawnień.
Ocena ryzyka
Nieuprawniony użytkownik może uzyskać wgląd w dane certyfikatów innych osób, co stanowi naruszenie poufności. Może to prowadzić do wycieku informacji osobowych lub biznesowych.
Rekomendacja
Zaktualizuj Frappe LMS do wersji 2.54.2 lub nowszej, aby naprawić błąd autoryzacji dostępu do nieopublikowanych certyfikatów.
Inne podatności w Frappe Learning Management System (LMS)
Zobacz wszystkie- CVE-2026-61805Średnie
W Frappe Learning Management System (LMS) przed wersją 2.54.0 rekordy zgłoszeń quizów nie są odpowiednio autoryzowane po stronie serwera. Uwierzytelniony student może poprzez obejście REST zapisać wynik quizu jako zaliczony lub perfekcyjny bez weryfikacji odpowiedzi, odblokowując ukończenie kursu i certyfikaty. Może też tworzyć zgłoszenia przypisane do innego użytkownika, wyczerpując jego dozwolone próby.
- CVE-2026-61803Średnie
W Frappe Learning Management System (LMS) przed wersją 2.52.1 przepływ płatności za kurs/certyfikat akceptuje ceny kontrolowane przez klienta. Uwierzytelniony użytkownik może dokonać zakupu płatnego kursu lub certyfikatu za kwotę inną niż rzeczywista cena. Jest to problem integralności logiki biznesowej, który nie ujawnia danych innych użytkowników ani nie podnosi uprawnień.
- CVE-2026-39375Średnie
W Frappe Learning Management System (LMS) przed wersją 2.52.0 uwierzytelniony użytkownik z rolą edycji kursu może wstrzyknąć złośliwy JavaScript poprzez pola meta tagów w module Course Management. Wartości są przechowywane bez odpowiedniej sanityzacji HTML i nie są bezpiecznie escapowane podczas renderowania, co umożliwia przechowywany cross-site scripting.
- CVE-2026-54343Wysokie
W Frappe Learning Management System (LMS) przed wersją 2.52.1 funkcja SCORMRenderer.render w lms/page_renderers.py konstruuje i otwiera ścieżkę po stronie serwera bez sprawdzenia, czy jej rzeczywista ścieżka pozostaje w katalogu public/scorm. Zdalny atakujący może odczytać pliki spoza katalogu SCORM.
Oryginalny opis (angielski, źródło NVD)
Frappe Learning Management System (LMS) is a learning system that helps users structure their content. Prior to version 2.54.2, unpublished certificate records can be retrieved and viewed by users who should not have access, rather than being limited to the certificate owner and authorized staff. This can expose certificate details belonging to other users. Access to published certificates by their identifier is intentional for third-party verification and is not affected. The issue does not allow modifying data or gaining elevated privileges. This issue is fixed in version 2.54.2.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS