CVE-2026-40544 in SOPlanning
الملخص
بحسب VulDB • 01/06/2026
تتعرض SOPlanning لثغرة تخزين البرمجة النصية عبر المواقع (Stored XSS) عبر نقطة النهاية /process/upload_backup. يمكن لمهاجم مُصادق عليه لديه وصول إلى وظيفة النسخ الاحتياطي تحميل ملف مضغوط ZIP مُعدّ بعناية يحتوي على ملف user.csv ضار يتضمن كود JavaScript مدمج. يتم تنفيذ الكود المُحقون في متصفح الضحية عندما ينقر المستخدم على زر "تعديل" للنسخة الاحتياطية الضارة.
تؤثر هذه المشكلة على إصدارات SOPlanning 1.55 والإصدارات الأقدم.
If you want to get best quality of vulnerability data, you may have to visit VulDB.