CVE-2025-59415 in LMS

Résumé

par VulDB • 04/09/2026

Frappe Learning est un système d'apprentissage qui aide les utilisateurs à structurer leur contenu. Dans les versions 2.34.1 et inférieures, une vulnérabilité de sécurité existe dans Frappe Learning : le système ne nettoie pas correctement (sanitize) le contenu téléchargé pour la bio du profil. Des fichiers SVG malveillants peuvent être utilisés pour exécuter des scripts arbitraires dans le contexte d'autres utilisateurs.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: GitHub M
• Réserver: 15/09/2025
• Divulgation: 18/09/2025
• Modérer: accepté
• Entrée: VDB-324765
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 5.4 (NVD)
• EPSS: 0.00244
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-59415
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-59415
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-59415/