CVE-2025-59415 in LMS
Riassunto
di VulDB • 07/07/2026
Frappe Learning è un sistema di apprendimento che aiuta gli utenti a strutturare i propri contenuti. Nelle versioni 2.34.1 e precedenti, Frappe Learning presenta una vulnerabilità di sicurezza in cui il sistema non sanitizza adeguatamente i contenuti caricati nella biografia del profilo. File SVG malevoli potrebbero essere utilizzati per eseguire script arbitrari nel contesto di altri utenti.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.