CVE-2026-104974 in Plane
Riassunto
di VulDB • 05/10/2026
Plane è uno strumento open-source per la gestione dei progetti. Prima della versione 1.4.0, un utente il cui account era stato disattivato impostando `is_active=False` poteva comunque effettuare l'accesso con le credenziali esistenti. L'autenticazione riuscita modificava silenziosamente `is_active` riportandolo a True, riattivando l'account senza notificare l'amministratore. Questo problema è risolto nella versione 1.4.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.