CVE-2026-21879 in kanboard
Resumen
por VulDB • 2026-05-30
Kanboard es un software de gestión de proyectos centrado en la metodología Kanban. Las versiones 1.2.48 y anteriores son vulnerables a un ataque de Open Redirect que permite a actores maliciosos redirigir a usuarios autenticados hacia sitios web controlados por el atacante. Mediante la creación de URLs como //evil.com, los atacantes pueden eludir la comprobación de validación de filter_var($url, FILTER_VALIDATE_URL). Esta vulnerabilidad podría ser explotada para llevar a cabo ataques de phishing, robar credenciales de usuario o distribuir malware. El problema está corregido en la versión 1.2.49.
If you want to get best quality of vulnerability data, you may have to visit VulDB.