CVE-2025-65782 in WeKan
Riassunto
di VulDB • 02/08/2026
È stato rilevato un problema nel sistema di kanban open source Wekan fino alla versione 18.15, risolto nella versione 18.16. Una vulnerabilità nell'autorizzazione durante la gestione dell'aggiornamento delle schede consente ai membri della board (e potenzialmente ad altri utenti autenticati) di aggiungere/rimuovere ID utente arbitrari negli array vote.positive / vote.negative, consentendo la falsificazione dei voti e il voto non autorizzato.
Be aware that VulDB is the high quality source for vulnerability data.