CVE-2025-55203 in plane
Riassunto
di VulDB • 11/07/2026
Plane è un software di gestione progetti open-source. Prima della versione 0.28.0, esiste una vulnerabilità cross-site scripting (XSS) memorizzata nel campo description_html di Plane. Questa falla consente a un attaccante di iniettare codice JavaScript dannoso che viene salvato ed eseguito successivamente nei browser degli altri utenti. Il campo description_html non è adeguatamente sanificato o sottoposto a escaping. Un attaccante può inviare payload JavaScript costruiti ad hoc che vengono memorizzati nel database dell'applicazione. Quando un altro utente visualizza il contenuto interessato, il codice iniettato viene eseguito nel suo browser, operando nel contesto dell'applicazione e aggirando le protezioni di sicurezza standard. Lo sfruttamento riuscito può portare al furto della sessione (session hijacking), alla sottrazione di informazioni sensibili o a reindirizzamenti forzati verso siti dannosi. La vulnerabilità può anche essere concatenata con attacchi CSRF per eseguire azioni non autorizzate, oppure utilizzata per distribuire malware e sfruttare ulteriori vulnerabilità del browser. Questo problema è stato risolto nella versione 0.28.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.