PT-2025-46768

CVE-2025-64705

·

تاريخ النشر

2025-11-12

·

تاريخ التحديث

2026-10-18

الوصف من

CVSS 3.1
4.3
متوسطة
المقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Frappe Learning من 2.0.0 حتى 2.40.9
الوصف
يتيح برنامج Frappe Learning للمستخدمين تنظيم المحتوى. وكانت الإصدارات من 2.0.0 حتى 2.40.9 تسمح للمستخدمين بالوصول إلى المهام التي قدمها طلاب آخرون. تم حل المشكلة في الإصدار 2.41.0، من خلال تطبيق وظائف مناسبة وإعادة توجيه محاولات الوصول التي تتم عبر عنوان URL مباشر.
التوصيات
قم بالتحديث إلى الإصدار 2.41.0 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
GHSA-QRVV-6G7R-G3V8
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾