PT-2025-50968 · Frappe · Frappe Learning Management System

CVE-2025-67734 · Publicado 2025-12-12 · Atualizado 2025-12-17

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Frappe Learning Management System (LMS) versões anteriores à 2.42.0

Descrição O Frappe Learning Management System (LMS) permite que atacantes autenticados injetem código JavaScript através do campo Company Website dentro do Formulário de Vaga. Isso pode resultar em um ataque de cross-site scripting (XSS), no qual o script injetado é executado nos navegadores dos usuários que visualizam o anúncio de vaga malicioso. O parâmetro vulnerável é o campo Company Website.

Recomendações Atualize para a versão 2.42.0 ou posterior.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2025-67734

GHSA-C495-QG4V-5VR7

Produtos afetados

Frappe Learning Management System

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/67xxx/CVE-2025-67734.json · Exploit
• https://github.com/frappe/lms/security/advisories/GHSA-c495-qg4v-5vr7 · Nota
• https://github.com/frappe/lms/commit/ca849da81558066d7614b9b6234004ff59c90632 · Correção
• https://osv.dev/vulnerability/CVE-2025-67734 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2025-67734 · Nota de Segurança
• https://t.me/cveNotify/146021 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1999876840668696589 · Publicação no Twitter
• https://twitter.com/dailycve/status/2001125537700278494 · Publicação no Twitter