CVE-2025-62778
Frappe Learning allowed students to access the Quiz Form via direct URL
Vexday Risk Score
8Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 1.3EPSS 0.2%KEV nãoPoC —Patch —
Ciclo de vida
27 out 2025Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
Frappe Learning is a learning management system. A security issue was identified in Frappe Learning 2.39.1 and earlier, where students were able to access the Quiz Form if they had the URL.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:U
Produtos afetados
frappe · lmsQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →