PT-2025-46768

CVE-2025-64705

·

Publicado

2025-11-12

·

Atualizado

2026-10-18

Descrição por

CVSS 3.1
4.3
Média
MétricasAV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do Software Vulnerável e Versões Afetadas Versões do Frappe Learning 2.0.0 até 2.40.9
Descrição O Frappe Learning permite que usuários estruturem conteúdo. As versões 2.0.0 até 2.40.9 permitiam que usuários acessassem submissões feitas por outros estudantes. O problema foi solucionado na versão 2.41.0, aplicando funções adequadas e redirecionando tentativas de acesso realizadas via URL direta.
Recomendações Atualize para a versão 2.41.0 ou posterior.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-200: Exposure of Sensitive Information to an Unauthorized Actor
Identificadores relacionados
CVE-2025-64705
GHSA-QRVV-6G7R-G3V8
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com