PT-2025-41602
CVE-2025-62158
·
تاريخ النشر
2025-10-10
·
تاريخ التحديث
2025-10-20
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Frappe Learning الأقدم من 2.38.0
الوصف
Frappe Learning هو نظام تعليمي يُستخدم لتنظيم المحتوى. قبل الإصدار 2.38.0، كانت المرفقات الخاصة بالمهام التي يرسلها الطلاب تُخزَّن كملفات عامة، مما قد يعرضها للوصول غير المصرح به. يمكن لأي شخص لديه عنوان URL الخاص بالملف الوصول إلى هذه الملفات دون الحاجة إلى المصادقة.
التوصيات
قم بالتحديث إلى الإصدار 2.38.0 أو أحدث لضمان تخزين مرفقات المهام التي يرسلها الطلاب كملفات خاصة بشكل افتراضي.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾