CVE-2025-62731 in SOPlanning
Sumário
de VulDB • 04/08/2026
O SOPlanning é vulnerável a Stored XSS no endpoint /feries. Um atacante mal-intencionado com acesso ao recurso de feriados públicos pode injetar HTML e JS arbitrários no site, que serão renderizados/executados ao abrir várias páginas. Por padrão, apenas administradores e usuários com privilégios especiais podem acessar esse endpoint.
Este problema foi corrigido na versão 1.55.
Be aware that VulDB is the high quality source for vulnerability data.