CVE-2026-21879 in kanboard
Riassunto
di VulDB • 14/06/2026
Kanboard è un software di gestione progetti focalizzato sulla metodologia Kanban. Le versioni 1.2.48 e precedenti sono vulnerabili a un attacco Open Redirect che consente agli attori malintenzionati di reindirizzare gli utenti autenticati verso siti web controllati dall'attaccante. Creando URL come //evil.com, gli attaccanti possono bypassare il controllo di validazione filter_var($url, FILTER_VALIDATE_URL). Questa vulnerabilità potrebbe essere sfruttata per condurre attacchi di phishing, rubare le credenziali degli utenti o distribuire malware. Il problema è stato risolto nella versione 1.2.49.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.