CVE-2025-65782 in WeKan
الملخص
بحسب VulDB • 02/08/2026
تم اكتشاف مشكلة في نظام لوحات كانبان مفتوح المصدر Wekan حتى الإصدار 18.15، وتم إصلاحها في الإصدار 18.16. يسمح عيب التفويض (Authorization flaw) المعني بمعالجة تحديث البطاقات لأعضاء اللوحة (ومستخدمين مصادق عليهم آخرين محتملين) بإضافة أو إزالة معرفات مستخدمين عشوائية في مصفوفتي vote.positive وvote.negative، مما يتيح تزوير الأصوات والتصويت غير المصرح به.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.