CVE-2025-64705 in LMS

Tóm tắt

Bởi VulDB • 05/06/2026

Frappe Learning là một hệ thống học tập giúp người dùng tổ chức nội dung của họ. Bắt đầu từ phiên bản 2.0.0 và trước phiên bản 2.41.0, người dùng có thể truy cập vào các bài nộp của sinh viên khác. Vấn đề này đã được khắc phục trong phiên bản 2.41.0 bằng cách đảm bảo phân vai trò (roles) phù hợp và chuyển hướng nếu truy cập qua URL trực tiếp.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: GitHub M
• Đặt trước: 10/11/2025
• Tiết lộ: 13/11/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-332298
• CPE: sẵn sàng
• CWE: CWE-200 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00214
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-64705
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-64705
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-64705/