lms
- Loại hình phần mềm
- Phần mềm giáo dục
- Tổng số lỗ hổng (90 ngày)
- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Tính đến 08/11/2026, lms ghi nhận 5 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 1 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của lms và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-61806Frappe LMS allows unpublished certificate accessCVE-2026-61805Frappe LMS: Quiz result manipulation and cross-user submission forgeryCVE-2026-61803Frappe LMS: Client-controlled price allows paid-course / certificate purchase for an arbitrary amountCVE-2026-39375Frappe LMS has Stored XSS in Course MetaCVE-2026-54343Frappe LMS: Path Traversal in SCORM File Serving| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-61806Frappe LMS allows unpublished certificate access | Tình trạng khai thácChưa bị khai thác | Bản váCó |
| Mức độ nghiêm trọngTrung bình |
CVE-2026-61805Frappe LMS: Quiz result manipulation and cross-user submission forgery | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-61803Frappe LMS: Client-controlled price allows paid-course / certificate purchase for an arbitrary amount | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-39375Frappe LMS has Stored XSS in Course Meta | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành30/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-54343Frappe LMS: Path Traversal in SCORM File Serving | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành17/09/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-39385Frappe LMS enrollment bypass in paid courses via unrelated batch | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành20/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-46546Frappe LMS: HTML injection in user-controlled metadata | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành09/06/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-39405Path traversal in SCORM package uploads affects Frappe Learning Management System (LMS) | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành20/05/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-39415Frappe Learning Management System has Client-Side Manipulation of Quiz Scores | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành08/04/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-34606Stored XSS in Frappe LMS | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành02/04/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-26977Frappe Learning Management System exposes details of unpublished courses to unauthorized users | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành20/02/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-26031Frappe LMS affected by unauthorised user was able to access the full list of batch enrolled students | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành11/02/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2026-23497Frappe LMS has a Stored XSS via Unsanitized Image Filename in Course and Jobs Pages | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành14/01/2026 | Mức độ nghiêm trọngThấp |
|---|
CVE-2025-67734Frappe Authenticated Users can Execute JavaScript through its Job Form | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/12/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-67730Frappe authenticated users can execute XSS through form description fields | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/12/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-66581Frappe LMS is Missing Server-Side Authorization in Business Logic | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành05/12/2025 | Mức độ nghiêm trọngThấp |
|---|
CVE-2025-64707Frappe LMS revoking access did not show immediate effect as roles were cached | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/11/2025 | Mức độ nghiêm trọngThấp |
|---|
CVE-2025-64705Frappe user was able to access the submission of other students | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành12/11/2025 | Mức độ nghiêm trọngThấp |
|---|
CVE-2025-62779Frappe Learning users were able to add HTML through input fields in the Job Form | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành27/10/2025 | Mức độ nghiêm trọngThấp |
|---|
CVE-2025-62778Frappe Learning allowed students to access the Quiz Form via direct URL | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành27/10/2025 | Mức độ nghiêm trọngThấp |
|---|
CVE-2025-62158Frappe had attachments made by students to their assignments of type Text set to public | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành10/10/2025 | Mức độ nghiêm trọngThấp |
|---|
CVE-2025-11283Frappe LMS Course cross site scripting | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành05/10/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-11282Frappe LMS Incomplete Fix CVE-2025-55006 cross site scripting | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành05/10/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-11281Frappe LMS Unpublished Course courses access control | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành05/10/2025 | Mức độ nghiêm trọngThấp |
|---|
CVE-2025-11280Frappe LMS Assignment Picture files direct request | Tình trạng khai thácĐang bị khai thác | Bản váKhông | Ngày phát hành05/10/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-59415Frappe Learning vulnerable to Malicious Content upload via Profile bio field | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành17/09/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2025-55006Frappe Learning Holds Potential for Malicious SVG Upload in Image Upload Feature | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành09/08/2025 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2023-42807Frappe LMS SQL Injection Issue on People Page | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành21/09/2023 | Mức độ nghiêm trọngTrung bình |
|---|
28 Kết quả | Trang 1 trên 1