LMS 产品漏洞列表 / CVE 中文分析 42

LMS 产品相关 42 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。

本页面汇总LMS（学习管理系统）相关漏洞，涵盖身份认证、权限越权、远程代码执行及数据泄露等类型。当前收录近五年内发布的CVE记录，覆盖主流厂商发布的安全公告。读者可在此追踪特定厂商的修复动态，归纳常见弱点模式，或检索某产品的历史漏洞分布，辅助安全评估与补丁规划。

厂商: Fernus Informatics

CVE ID	标题	CVSS	风险等级	Published
CVE-2026-96777	Forma LMS 通过 AJAX 端点 getData 存在 SQL 注入漏洞 CWE-89	6.3	Medium	2026-09-24
CVE-2026-54343	Frappe LMS SCORM文件服务路径遍历漏洞 CWE-22	8.7	High	2026-09-17
CVE-2026-39385	Frappe Learning 授权问题漏洞 CWE-288	-	-	2026-07-20
CVE-2026-27404	Designthemes LMS 跨站脚本漏洞 CWE-79	7.1	High	2026-07-02
CVE-2026-40457	lms 跨站脚本漏洞 CWE-79	-	-	2026-06-18
CVE-2026-40456	LMS 命令注入漏洞 CWE-78	-	-	2026-06-18
CVE-2026-40455	lms SQL注入漏洞 CWE-89	-	-	2026-06-18
CVE-2026-46546	Frappe Learning Management System 注入漏洞 CWE-74	-	-	2026-06-09
CVE-2026-48559	Lightweight Music Server 跨站脚本漏洞 CWE-79	5.4	Medium	2026-06-01
CVE-2026-39405	Frappe Learning Management System 路径遍历漏洞 CWE-22	-	-	2026-05-20
CVE-2026-39415	Frappe Learning Management System 安全漏洞 CWE-602	7.1^AI	High ^AI	2026-04-08
CVE-2026-34606	Frappe Learning Management System 跨站脚本漏洞 CWE-79	5.4^AI	Medium ^AI	2026-04-02
CVE-2026-26977	Frappe Learning Management System 安全漏洞 CWE-862	4.3	-	2026-02-20
CVE-2026-26031	Frappe Learning Management System 安全漏洞 CWE-863	5.3^AI	Medium ^AI	2026-02-11
CVE-2026-1106	Chamilo LMS 授权问题漏洞 CWE-285	5.4	Medium	2026-01-18
CVE-2026-23497	Frappe Learning Management System 跨站脚本漏洞 CWE-79	5.4^AI	Medium ^AI	2026-01-14
CVE-2025-67734	Frappe Learning Management System 跨站脚本漏洞 CWE-79	5.4^AI	Medium ^AI	2025-12-12
CVE-2025-67730	Frappe Learning Management System 跨站脚本漏洞 CWE-79	5.4^AI	Medium ^AI	2025-12-12
CVE-2025-66581	Frappe Learning Management System 安全漏洞 CWE-863	8.8	-	2025-12-05
CVE-2025-64707	Frappe Learning 安全漏洞 CWE-863	6.3	-	2025-11-12
CVE-2025-64705	Frappe Learning 信息泄露漏洞 CWE-200	4.6	-	2025-11-12
CVE-2025-62779	Frappe Learning 跨站脚本漏洞 CWE-79	5.4^AI	Medium ^AI	2025-10-27
CVE-2025-62778	Frappe Learning 安全漏洞 CWE-425	5.3^AI	Medium ^AI	2025-10-27
CVE-2025-62158	Frappe Learning 信息泄露漏洞 CWE-200	7.5^AI	High ^AI	2025-10-10
CVE-2025-11283	Frappe Technologies Frappe 代码注入漏洞 CWE-79	2.4	Low	2025-10-05
CVE-2025-11282	Frappe Technologies Frappe 安全漏洞 CWE-79	2.4	Low	2025-10-05
CVE-2025-11281	Frappe Learning Management System 安全漏洞 CWE-284	5.0	Medium	2025-10-05
CVE-2025-11280	Frappe Learning Management System 安全漏洞 CWE-425	3.7	Low	2025-10-05
CVE-2025-59415	Frappe Learning 跨站脚本漏洞 CWE-79	4.6	Medium	2025-09-17
CVE-2025-55006	Frappe Learning 输入验证错误漏洞 CWE-20	4.3	Medium	2025-08-09

LMS 产品累计公开 42 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

LMS 产品漏洞列表 / CVE 中文分析 42

目标达成感谢每一位支持者 — 我们达成了 100% 目标！