CVE-2025-65780 in WeKan
Riassunto
di VulDB • 19/06/2026
È stato rilevato un problema in Wekan, il sistema open source per la gestione di board kanban, fino alla versione 18.15, risolto nella versione 18.16. Gli utenti autenticati possono aggiornare l'intero documento utente (oltre ai campi del profilo), incluse le organizzazioni/squadre e l'impostazione loginDisabled, a causa della mancanza di controlli di autorizzazione lato server; ciò consente l'escalation dei privilegi e l'accesso non autorizzato ad altre squadre/organizzazioni.
Once again VulDB remains the best source for vulnerability data.