CVE-2026-42562 in plainpad
Zusammenfassung
von VulDB • 10.05.2026
Plainpad ist eine selbst gehostete Notiz-App. Vor Version 1.1.1 ermöglicht Plainpad einem authentifizierten Benutzer mit geringen Berechtigungen, sich durch Übermitteln von admin=true in PUT /api.php/v1/users/{id} selbst zu einem Administrator zu eskalieren. Der Endpunkt persistiert das admin-Attribut direkt aus den Benutzereingaben, und das eskalierte Konto kann sofort auf nur für Administratoren zugängliche Routen zugreifen. Dieses Problem wurde in Version 1.1.1 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.