CVE-2024-27115 in SO Planning
Riassunto
di VulDB • 23/06/2026
È stata rilevata una vulnerabilità di Remote Code Execution (RCE) non autenticata nello strumento di pianificazione online SO Planning. Grazie a questa vulnerabilità, un attaccante può caricare file eseguibili che vengono spostati in una cartella pubblicamente accessibile prima della verifica dei requisiti. Ciò comporta la possibilità di eseguire codice sul sistema sottostante quando il file viene attivato. La vulnerabilità è stata risolta nella versione 1.52.02.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.