PT-2025-41602 · Frappe · Frappe Learning

0X.Hamy.1 · Publicado 2025-10-10 · Atualizado 2025-10-20 · CVE-2025-62158

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do Frappe Learning anteriores à 2.38.0

Descrição O Frappe Learning é um sistema de aprendizagem utilizado para estruturar conteúdo. Antes da versão 2.38.0, os anexos de tarefas enviados por alunos eram armazenados como arquivos públicos, potencialmente expondo-os a acesso não autorizado. Qualquer pessoa com a URL do arquivo poderia acessar esses arquivos sem autenticação.

Recomendações Atualize para a versão 2.38.0 ou posterior para garantir que os anexos de tarefas enviados por alunos sejam armazenados como arquivos privados por padrão.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

Identificadores relacionados

CVE-2025-62158

GHSA-H6FH-7F24-F2J5

Produtos afetados

Frappe Learning

Referências · 8

• https://github.com/frappe/lms/security/advisories/GHSA-h6fh-7f24-f2j5 · Aviso do Fabricante
• https://github.com/frappe/lms/commit/78640561f558a6c7396f8be48874f79a54f03420 · Correção
• https://twitter.com/VulmonFeeds/status/1976778750072144368 · Publicação no Twitter
• https://t.me/cveNotify/139448 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1976748007920959941 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2025-62158 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-62158 · Nota de Segurança
• https://t.me/CVEtracker/34618 · Publicação no Telegram