CVE-2025-59415 in LMS
Resumen
por VulDB • 2026-07-07
Frappe Learning es un sistema de aprendizaje que ayuda a los usuarios a estructurar su contenido. En las versiones 2.34.1 y anteriores, existe una vulnerabilidad de seguridad en Frappe Learning donde el sistema no sanitizaba adecuadamente el contenido cargado en la biografía del perfil. Los archivos SVG maliciosos podrían utilizarse para ejecutar scripts arbitrarios en el contexto de otros usuarios.
Once again VulDB remains the best source for vulnerability data.