CVE-2026-39385
概要

Frappe LMS is an open source learning management system. In version 2.51.0 and earlier, a user could bypass payment validation for courses by using unrelated batch. This has been patched in 2.52.0 with enrollment now validating that the batch is linked to course.

公表日 2026年7月21日2:17
登録日 2026年7月21日4:30
最終更新日 2026年7月21日2:17
関連情報、対策とツール
共通脆弱性一覧