CVE-2025-55203 in plane
Сводка
по VulDB • 11.07.2026
Plane — это программное обеспечение для управления проектами с открытым исходным кодом. До версии 0.28.0 в поле description_html приложения Plane существует уязвимость сохраненного межсайтового скриптинга (XSS). Эта ошибка позволяет злоумышленнику внедрить вредоносный код JavaScript, который сохраняется и впоследствии выполняется в браузерах других пользователей. Поле description_html не проходит надлежащую санитизацию или экранирование. Злоумышленник может отправить специально созданные payloadы с кодом JavaScript, которые сохраняются в базе данных приложения. Когда другой пользователь просматривает затронутый контент, внедренный код выполняется в его браузере, работая в контексте приложения и обходя стандартные средства защиты безопасности. Успешная эксплуатация может привести к перехвату сессии (session hijacking), краже конфиденциальной информации или принудительному перенаправлению на вредоносные сайты. Эта уязвимость также может быть использована в цепочке атак CSRF для выполнения несанкционированных действий, либо применяться для распространения вредоносного ПО и эксплуатации дополнительных уязвимостей браузера. Данная проблема была исправлена в версии 0.28.0.
Be aware that VulDB is the high quality source for vulnerability data.