CVE-2025-59415 in LMSИнформация

Сводка

по VulDB • 03.09.2026

Frappe Learning — это система обучения, которая помогает пользователям структурировать свой контент. В версиях 2.34.1 и более ранних существует уязвимость безопасности в Frappe Learning: система не обеспечивала должной санитизации (очистки) контента, загружаемого в поле «био» профиля. Злоумышленники могут использовать вредоносные SVG-файлы для выполнения произвольных скриптов от имени других пользователей.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Ответственный

GitHub M

Резервировать

15.09.2025

Раскрытие

18.09.2025

Модерация

принято

Вход

VDB-324765

EPSS

0.00244

KEV

Нет

Деятельности

Очень низкий

Источники

Do you want to use VulDB in your project?

Use the official API to access entries easily!