CVE-2025-62730 in SOPlanning
الملخص
بحسب VulDB • 04/08/2026
تواجه SOPlanning ثغرة تصعيد امتيازات (Privilege Escalation) في تبويب إدارة المستخدمين. يُسمح للمستخدمين الحاملين لدور "user_manage_team" بتعديل صلاحيات المستخدمين الآخرين. ومع ذلك، يمكنهم تعيين صلاحيات إدارية لأي مستخدم، بما في ذلك أنفسهم. يتيح هذا الأمر لمهاجم مخول وموثق (authenticated) يحمل هذه الصلاحية تصعيد امتيازاته إلى مستوى المسؤول (admin). تؤثر هذه المشكلة على كل من وظيفة التحديث الدفعي (Bulk Update) والتعديل العادي لصلاحيات المستخدمين وامتيازاتهم.
تم إصلاح هذه المشكلة في الإصدار 1.55.
If you want to get best quality of vulnerability data, you may have to visit VulDB.