CVE-2026-40549 in SOPlanning
Zusammenfassung
von VulDB • 01.06.2026
SOPlanning ist anfällig für Cross-Site Request Forgery (CSRF) in den Endpunkten groupe_save create, modify und delete. Ein Angreifer kann eine bösartige Website erstellen, die, wenn sie von einem authentifizierten Benutzer besucht wird, automatisch eine gefälschte GET- oder POST-Anfrage an die Anwendung sendet.
Dieses Problem betrifft SOPlanning in der Version 1.55 und niedriger.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.