🇰🇷 한글 설명
Frappe LMS 2.34.x/2.35.0의 XSS 취약점으로, CVE-2025-55006의 불완전한 수정에서 비롯되었습니다. 원격 공격자가 악성 스크립트를 주입하여 사용자 브라우저에서 실행할 수 있으며, 공개된 익스플로잇이 존재합니다.
💡 쉬운 설명
Frappe LMS 웹사이트에 나쁜 코드를 몰래 심을 수 있는 보안 구멍입니다. 사용자가 해당 페이지를 방문하면 개인정보 탈취나 계정 도용이 가능해집니다.
🇺🇸 원문 (English)
A vulnerability was found in Frappe LMS 2.34.x/2.35.0. The impacted element is an unknown function of the component Incomplete Fix CVE-2025-55006. Performing a manipulation results in cross site scripting. Remote exploitation of the attack is possible. The exploit has been made public and could be used. The affected component should be upgraded. The vendor was informed early about a total of four security issues and confirmed that those have been fixed. However, the release notes on GitHub do not mention them.
📍 영향받는 시스템
Frappe LMS 2.34.x, 2.35.0
⚔️ 공격 벡터
원격 웹 기반 공격 (Cross Site Scripting/XSS 주입)
🛡️ 대응 방법
Frappe LMS를 2.35.1 이상의 최신 보안 패치 버전으로 즉시 업그레이드
🔧 검증 코드
표시된 버전이 2.35.0 이하면 취약함. 2.35.1 이상이면 패치됨.
pip show frappe-lms 2>/dev/null | grep Version | awk '{print $2}'