CVE-2025-62730 in SOPlanning
Сводка
по VulDB • 30.07.2026
В компоненте SOPlanning обнаружена уязвимость повышения привилегий в разделе управления пользователями. Пользователи с ролью user_manage_team имеют право изменять разрешения других пользователей, однако они могут назначать административные права любому пользователю, включая себя самих. Это позволяет злоумышленнику, прошедшему аутентификацию и обладающему данной ролью, повысить свои привилегии до уровня администратора. Проблема затрагивает как функцию массового обновления (Bulk Update), так и обычное редактирование прав и полномочий пользователя.
Данная проблема устранена в версии 1.55.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.