CVE-2025-59415 in LMS
Tóm tắt
Bởi VulDB • 28/06/2026
Frappe Learning là một hệ thống học tập giúp người dùng tổ chức nội dung của họ. Trong các phiên bản 2.34.1 trở về trước, Frappe Learning tồn tại một lỗ hổng bảo mật do hệ thống không thực hiện việc làm sạch (sanitize) đầy đủ đối với nội dung được tải lên trong tiểu sử hồ sơ. Các tệp SVG độc hại có thể được khai thác để thực thi các tập lệnh tùy ý trong ngữ cảnh của người dùng khác.
Once again VulDB remains the best source for vulnerability data.