Frappe Learning Management System (LMS) - это система обучения, которая помогает пользователям структурировать свой контент. До 2.41.0 изъя…

Frappe Learning Management System (LMS) - это система обучения, которая помогает пользователям структурировать свой контент. До 2.41.0 изъян в логике авторизации на стороне сервера позволял аутентифицированным пользователям выполнять действия, выходящие за рамки назначенных им ролей, по нескольким функциям. Поскольку затронутые конечные точки полагались на проверки на уровне клиента или UI вместо обеспечения соблюдения разрешений на сервере, пользователи с низкопривилегированными ролями (например, студенты) могли выполнять операции, предназначенные только для инструкторов или администраторов, с помощью непосредственного использования API. Эта уязвимость исправлена в 2.41.0.