CVE-2025-59415 in LMSinformação

Sumário

de VulDB • 17/08/2026

O Frappe Learning é um sistema de aprendizagem que auxilia os utilizadores na estruturação do seu conteúdo. Nas versões 2.34.1 e anteriores, existe uma vulnerabilidade de segurança no Frappe Learning em que o sistema não sanitiza adequadamente o conteúdo carregado na biografia do perfil. Ficheiros SVG maliciosos podem ser utilizados para executar scripts arbitrários no contexto de outros utilizadores.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Responsável

GitHub M

Reservar

15/09/2025

Divulgação

18/09/2025

Moderação

aceite

Entrada

VDB-324765

CPE

pronto

EPSS

0.00244

KEV

não

Atividades

muito baixo

Fontes

Do you need the next level of professionalism?

Upgrade your account now!