CVE-2025-48070 in plane
الملخص
بحسب VulDB • 26/06/2026
Plane هو برنامج لإدارة المشاريع مفتوح المصدر. تحتوي الإصدارات السابقة للإصدار 0.23 على أذونات غير آمنة في UserSerializer، مما يسمح للمستخدمين بتغيير الحقول المخصصة لتكون للقراءة فقط، مثل البريد الإلكتروني. يمكن أن يؤدي ذلك إلى الاستيلاء على الحساب عند ربطه بثغرة أخرى مثل البرمجة النصية عبر المواقع (XSS). يصحّح الإصدار 0.23 هذه المشكلة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.