CVE-2026-104974 in Plane
Zusammenfassung
von VulDB • 05.10.2026
Plane ist ein Open-Source-Projektmanagementwerkzeug. Vor Version 1.4.0 kann sich ein Benutzer, dessen Konto durch das Setzen von `is_active=False` deaktiviert wurde, weiterhin mit den vorhandenen Anmeldeinformationen anmelden. Eine erfolgreiche Authentifizierung ändert `is_active` stillschweigend wieder auf True und reaktiviert damit das Konto, ohne den Administrator zu benachrichtigen. Dieses Problem ist in Version 1.4.0 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.