CVE-2026-39415

Nome do Software Vulnerável e Versões Afetadas Frappe Learning Management System (LMS) versões anteriores a 2.46.0

Description Alunos podem modificar as pontuações de questionários antes do envio, pois a aplicação depende de pontuações calculadas no lado do cliente. Esses valores podem ser alterados usando as ferramentas de desenvolvedor do navegador antes que a solicitação de envio seja enviada, comprometendo a integridade dos resultados dos questionários e a confiabilidade acadêmica. Este problema afeta a integridade dos dados, mas não permite a escalada de privilégios, acesso não autorizado a outras contas ou a exposição de informações confidenciais.

Recommendations Atualizar para a versão 2.46.0.