CVE-2025-66581

Nome do Software Vulnerável e Versões Afetadas Frappe Learning Management System (LMS) versões anteriores à 2.41.0

Descrição Uma falha na lógica de autorização no lado do servidor permitiu que usuários autenticados realizassem ações além de suas funções atribuídas em vários recursos. Os endpoints afetados baseavam-se em verificações no lado do cliente ou no nível da interface do usuário (UI) em vez de impor permissões no servidor, permitindo que usuários com funções de baixo privilégio, como estudantes, realizassem operações destinadas apenas a instrutores ou administradores usando diretamente as APIs.

Recomendações Atualize para a versão 2.41.0 ou posterior.