CVE-2025-59415 in LMS

الملخص

بحسب VulDB • 03/09/2026

Frappe Learning هو نظام تعليمي يساعد المستخدمين على تنظيم محتواهم. في الإصدارات 2.34.1 وما دون، توجد ثغرة أمنية في Frappe Learning حيث لم يقم النظام بتنظيف المحتوى المُحمّل بشكل كافٍ في السيرة الذاتية للمستخدمين (profile bio). يمكن استخدام ملفات SVG خبيثة لتنفيذ نصوص برمجية تعسفية ضمن سياق مستخدمين آخرين.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: GitHub M
• حجز: 15/09/2025
• إفشاء: 18/09/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-324765
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (NVD)
• EPSS: 0.00244
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-59415
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-59415
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-59415/