CVE-2026-40548

Nome do Software Vulnerável e Versões Afetadas SOPlanning versões anteriores a 1.56

Description Um atacante autenticado com acesso à funcionalidade de backup pode fazer o upload de um arquivo ZIP manipulado contendo um arquivo user.csv legítimo e um arquivo malicioso. O servidor extrai esses arquivos sem verificar as extensões dos arquivos enviados. Quando combinado com um problema de Path Traversal (salto de rota), o arquivo malicioso, como um script PHP, pode ser colocado em um local acessível via web e executado através do navegador.

Recommendations Atualize o SOPlanning para uma versão posterior à 1.55.