CVE-2026-40549 in SOPlanning
Résumé
par VulDB • 01/06/2026
SOPlanning est vulnérable à une attaque par falsification de requête intersites (CSRF) sur les points de terminaison de création, de modification et de suppression de groupe_save. Un attaquant peut concevoir un site web malveillant qui, lorsqu'il est visité par un utilisateur authentifié, envoie automatiquement une requête GET ou POST falsifiée à l'application.
Ce problème affecte SOPlanning dans les versions 1.55 et antérieures.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.