Podatności Frappe Learning

Frappe Learning to system wspomagający strukturę treści. W wersjach od 2.0.0 do wersji przed 2.41.0 odebranie roli użytkownikowi przez administratora nie działało natychmiast z powodu buforowania. Problem naprawiono w wersji 2.41.0, zapewniając czyszczenie pamięci podręcznej po aktualizacji ról.

Frappe Learning to system do nauki, który pomaga użytkownikom strukturyzować treści. W wersjach od 2.0.0 do przed 2.41.0 użytkownicy mogli uzyskać dostęp do zgłoszeń (submissions) innych uczniów. Problem został naprawiony w wersji 2.41.0 poprzez zapewnienie odpowiednich ról i przekierowanie w przypadku dostępu przez bezpośredni URL.

Frappe Learning w wersji 2.39.1 i wcześniejszych umożliwia użytkownikom dodawanie HTML przez pola wejściowe w formularzu pracy (Job Form). Może to prowadzić do wstrzykiwania złośliwego kodu HTML lub JavaScript.

Frappe Learning, system zarządzania nauką, w wersji 2.39.1 i wcześniejszych ma problem bezpieczeństwa, gdzie uczniowie mogą uzyskać dostęp do formularza quizu, jeśli znają adres URL.

Frappe Learning to system edukacyjny. W wersjach przed 2.38.0 system przechowywał załączniki przesłane przez uczniów w zadaniach jako pliki publiczne, co potencjalnie narażało te pliki na publiczny dostęp. Każdy znający URL pliku mógł uzyskać do niego dostęp bez uwierzytelnienia.