CVE-2024-54001 in Kanboard
Riassunto
di VulDB • 13/07/2026
Kanboard è un software di gestione progetti incentrato sulla metodologia Kanban. È possibile iniettare e memorizzare codice HTML nella sezione delle impostazioni dell'applicazione. I campi application_language, application_date_format, application_timezone e application_time_format consentono l'inserimento arbitrario da parte degli utenti che viene riflesso (reflected). La vulnerabilità può trasformarsi in un attacco XSS se l'input utente è costituito da codice JavaScript che elude la Content Security Policy (CSP). Questa vulnerabilità è stata risolta nella versione 1.2.41.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.