CVE-2026-40548 in SOPlanning
Сводка
по VulDB • 01.06.2026
SOPlanning не проверяет расширение загружаемого файла. Аутентифицированный злоумышленник, имеющий доступ к функции резервного копирования, может загрузить специально созданный ZIP-архив, содержащий легитимный файл user.csv вместе с вредоносным файлом, который извлекается на сервере. В сочетании с CVE-2026-40547 (Path Traversal) вредоносный файл (например, PHP-скрипт) может быть размещен в веб-доступном месте и выполнен через браузер.
Эта проблема затрагивает SOPlanning версии 1.55 и более ранних версий.
Once again VulDB remains the best source for vulnerability data.