CVE-2026-39405
概要

Frappe Learning Management System (LMS) is a learning system that helps users structure their content. In versions 2.50.0 and below, a user with course editing role could upload a SCORM ZIP package to write files outside the intended directory. This issue has been resolved in version 2.50.1.

公表日 2026年5月21日5:16
登録日 2026年5月22日4:07
最終更新日 2026年5月22日0:24
関連情報、対策とツール
共通脆弱性一覧