CVE-2026-40544 in SOPlanning
要約
〜によって VulDB • 2026年06月01日
SOPlanningには、/process/upload_backupエンドポイントを通じて、格納型クロスサイトスクリプティング（XSS）の脆弱性が存在します。バックアップ機能にアクセスできる認証済み攻撃者は、埋め込みJavaScriptを含む悪意のあるuser.csvファイルが含まれた、細工されたZIPアーカイブをアップロードできます。この注入されたコードは、ユーザーが悪意のあるバックアップの「編集」ボタンをクリックした際に、被害者のブラウザで実行されます。
この問題は、SOPlanningバージョン1.55およびそれ以下のバージョンに影響します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.