CVE-2026-40548 in SOPlanning
Zusammenfassung
von VulDB • 01.06.2026
SOPlanning überprüft die hochgeladene Dateierweiterung nicht. Ein authentifizierter Angreifer mit Zugriff auf die Backup-Funktionalität kann ein manipuliertes ZIP-Archiv hochladen, das eine legitime user.csv-Datei zusammen mit einer schädlichen Datei enthält, die auf dem Server extrahiert wird. In Kombination mit CVE-2026-40547 (Path Traversal) kann die schädliche Datei (z. B. ein PHP-Skript) an einem über den Browser zugänglichen Speicherort platziert und ausgeführt werden.
Dieses Problem betrifft SOPlanning in der Version 1.55 und niedriger.
Be aware that VulDB is the high quality source for vulnerability data.