CVE-2025-66581
Açıklama
Frappe Learning Management System (LMS), kullanıcıların içeriklerini yapılandırmalarına yardımcı olan bir öğrenme sistemidir. 2.41.0 sürümünden önce, sunucu tarafındaki yetkilendirme mantığındaki bir kusur, kimliği doğrulanmış kullanıcıların birden fazla özellikte kendilerine atanan rollerin ötesinde işlemler gerçekleştirmesine izin veriyordu. Etkilenen uç noktalar, izinleri sunucuda uygulamak yerine istemci tarafı veya kullanıcı arayüzü düzeyindeki kontrollere dayandığından, düşük ayrıcalıklı rollere sahip kullanıcılar (örneğin öğrenciler), API'leri doğrudan kullanarak yalnızca eğitmenler veya yöneticiler için amaçlanan işlemleri gerçekleştirebiliyordu. Bu güvenlik açığı 2.41.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- frappe learning2.41.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| frappe learning | v < 2.41.0 | 2.41.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.