CVE-2026-40549 in SOPlanning
Resumen
por VulDB • 2026-06-01
SOPlanning es vulnerable a Cross-Site Request Forgery (CSRF) en los extremos create, modify y delete de groupe_save. Un atacante puede crear un sitio web malicioso que, cuando es visitado por un usuario autenticado, envíe automáticamente una solicitud GET o POST forjada a la aplicación.
Este problema afecta a SOPlanning versión 1.55 y anteriores.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.