CVE-2025-62778
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Frappe Learning, system zarządzania nauką, w wersji 2.39.1 i wcześniejszych ma problem bezpieczeństwa, gdzie uczniowie mogą uzyskać dostęp do formularza quizu, jeśli znają adres URL.
Ocena ryzyka
Uczniowie mogą uzyskać dostęp do quizów przed ich udostępnieniem, co może prowadzić do naruszenia integralności egzaminów lub wycieku pytań.
Rekomendacja
Zaktualizuj Frappe Learning do wersji nowszej niż 2.39.1, w której problem został naprawiony, oraz rozważ dodatkowe mechanizmy autoryzacji.
Inne podatności w Frappe Learning
Zobacz wszystkie- CVE-2025-62779Średnie
Frappe Learning w wersji 2.39.1 i wcześniejszych umożliwia użytkownikom dodawanie HTML przez pola wejściowe w formularzu pracy (Job Form). Może to prowadzić do wstrzykiwania złośliwego kodu HTML lub JavaScript.
- CVE-2025-62158Średnie
Frappe Learning to system edukacyjny. W wersjach przed 2.38.0 system przechowywał załączniki przesłane przez uczniów w zadaniach jako pliki publiczne, co potencjalnie narażało te pliki na publiczny dostęp. Każdy znający URL pliku mógł uzyskać do niego dostęp bez uwierzytelnienia.
Oryginalny opis (angielski, źródło NVD)
Frappe Learning is a learning management system. A security issue was identified in Frappe Learning 2.39.1 and earlier, where students were able to access the Quiz Form if they had the URL.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS