Frappe · Frappe Lms · CVE-2026-39415
**Nome do Software Vulnerável e Versões Afetadas**
Frappe Learning Management System (LMS) versões anteriores a 2.46.0
**Description**
Alunos podem modificar as pontuações de questionários antes do envio, pois a aplicação depende de pontuações calculadas no lado do cliente. Esses valores podem ser alterados usando as ferramentas de desenvolvedor do navegador antes que a solicitação de envio seja enviada, comprometendo a integridade dos resultados dos questionários e a confiabilidade acadêmica. Este problema afeta a integridade dos dados, mas não permite a escalada de privilégios, acesso não autorizado a outras contas ou a exposição de informações confidenciais.
**Recommendations**
Atualizar para a versão 2.46.0.