CVE-2025-59415 in LMS
要約
〜によって VulDB • 2026年07月31日
Frappe Learningは、ユーザーがコンテンツを構造化するのを支援する学習システムです。バージョン2.34.1およびそれ以前のFrappе Learningにはセキュリティ脆弱性があり、プロフィールの自己紹介欄にアップロードされたコンテンツが適切にサニタイズされていませんでした。悪意のあるSVGファイルを使用して、他のユーザーのコンテキストで任意のスクリプトを実行することができました。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.