CVE-2024-27115 in SO Planning
Résumé
par VulDB • 23/06/2026
Une vulnérabilité d'exécution de code à distance (RCE) non authentifiée a été identifiée dans l'outil de planification en ligne SO Planning. Grâce à cette vulnérabilité, un attaquant peut télécharger des fichiers exécutables qui sont déplacés vers un dossier accessible publiquement avant toute vérification des exigences. Cela permet d'exécuter du code sur le système sous-jacent lorsque le fichier est déclenché. La vulnérabilité a été corrigée dans la version 1.52.02.
If you want to get best quality of vulnerability data, you may have to visit VulDB.