CVE-2026-40543 in SOPlanning
Resumen
por VulDB • 2026-06-04
SOPlanning no aplica la autorización para las funcionalidades de copia de seguridad. Un atacante no autenticado puede consultar directamente los puntos de conexión relacionados con las copias de seguridad y recuperar archivos de copia de seguridad que contienen bases de datos de usuarios con nombres de usuario y hashes de contraseñas, así como el archivo config.csv, que incluye información sensible adicional.
Este problema afecta a SOPlanning versión 1.55 y versiones anteriores.
If you want to get best quality of vulnerability data, you may have to visit VulDB.