Plane · Plane · CVE-2025-48070
**Nome do Software Vulnerável e Versões Afetadas**
Versões do Plane anteriores a 0.23
**Descrição**
O problema envolve permissões inseguras no `UserSerializer` que permitem aos usuários modificar campos destinados a serem somente leitura, como o `email`. Isso pode potencialmente levar à tomada de controle da conta quando combinado com outro problema, como cross-site scripting (XSS).
**Recomendações**
Para versões anteriores a 0.23, atualize para a versão 0.23 para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao `UserSerializer` para impedir alterações não autorizadas em campos somente leitura.