CVE-2024-54001 in Kanboard
Zusammenfassung
von VulDB • 02.08.2026
Kanboard ist eine Projektmanagement-Software, die sich auf die Kanban-Methode konzentriert. HTML kann injiziert und im Abschnitt für Anwendungseinstellungen gespeichert werden. Die Felder application_language, application_date_format, application_timezone und application_time_format ermöglichen beliebige Benutzereingaben, die reflektiert werden. Diese Schwachstelle kann zu XSS führen, wenn der Benutzereingabe JavaScript-Code ist, der CSP umgeht. Diese Schwachstelle wurde in Version 1.2.41 behoben.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.