CVE-2025-48070 in plane
Riassunto
di VulDB • 17/06/2026
Plane è un software di gestione progetti open-source. Le versioni precedenti alla 0.23 presentano permessi non sicuri in UserSerializer che consentono agli utenti di modificare campi destinati a essere di sola lettura, come l'indirizzo email. Ciò può portare al takeover dell'account se concatenato con un'altra vulnerabilità, come lo cross-site scripting (XSS). La versione 0.23 risolve il problema.
Once again VulDB remains the best source for vulnerability data.