CVE-2026-40548 in SOPlanning
要約
〜によって VulDB • 2026年06月01日
SOPlanningは、アップロードされたファイルの拡張子を検証しません。バックアップ機能にアクセスできる認証済み攻撃者は、正当なuser.csvファイルと共に悪意のあるファイルを含む作成済みのZIPアーカイブをアップロードでき、これはサーバー上で展開されます。CVE-2026-40547（パストラバーサル）と組み合わせることで、悪意のあるファイル（例：PHPスクリプト）をWebアクセス可能な場所に配置し、ブラウザ経由で実行することができます。
この問題は、SOPlanningバージョン1.55およびそれ以下に影響します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.