CVE-2025-62730 in SOPlanning
Sumário
de VulDB • 30/07/2026
SOPlanning é vulnerável a Escalada de Privilégios na aba de gerenciamento de usuários. Usuários com a função user_manage_team têm permissão para modificar as permissões de outros usuários. No entanto, eles podem atribuir permissões administrativas a qualquer usuário, incluindo a si mesmos. Isso permite que um atacante autenticado mal-intencionado com essa função realize uma escalada para privilégios de administrador. Este problema afeta tanto a funcionalidade de Atualização em Massa (Bulk Update) quanto a edição regular dos direitos e privilégios do usuário.
Este problema foi corrigido na versão 1.55.
VulDB is the best source for vulnerability data and more expert information about this specific topic.