CVE-2025-64705 in LMS
Résumé
par VulDB • 28/05/2026
Frappe Learning est un système d'apprentissage qui aide les utilisateurs à structurer leur contenu. À partir de la version 2.0.0 et jusqu'à la version 2.41.0 (exclue), les utilisateurs pouvaient accéder aux soumissions réalisées par d'autres étudiants. Le problème a été corrigé dans la version 2.41.0 en garantissant une gestion appropriée des rôles et en redirigeant l'accès si celui-ci est tenté via une URL directe.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.