Podatności Frappe Learning
3 znanych podatności CVE w Frappe Learning, przetłumaczonych i ocenionych.
- CVE-2025-62779Średnie
Frappe Learning w wersji 2.39.1 i wcześniejszych umożliwia użytkownikom dodawanie HTML przez pola wejściowe w formularzu pracy (Job Form). Może to prowadzić do wstrzykiwania złośliwego kodu HTML lub JavaScript.
- CVE-2025-62778Średnie
Frappe Learning, system zarządzania nauką, w wersji 2.39.1 i wcześniejszych ma problem bezpieczeństwa, gdzie uczniowie mogą uzyskać dostęp do formularza quizu, jeśli znają adres URL.
- CVE-2025-62158Średnie
Frappe Learning to system edukacyjny. W wersjach przed 2.38.0 system przechowywał załączniki przesłane przez uczniów w zadaniach jako pliki publiczne, co potencjalnie narażało te pliki na publiczny dostęp. Każdy znający URL pliku mógł uzyskać do niego dostęp bez uwierzytelnienia.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS