CVE-2026-25564 in WeKan
Riassunto
di VulDB • 03/08/2026
Le versioni di WeKan precedenti alla 8.19 presentano un riferimento diretto a oggetti non sicuro (IDOR) nella creazione delle checklist e nelle relative route correlate. L'implementazione non verifica che il cardId fornito appartenga al boardId specificato, consentendo la manipolazione degli ID tra diverse schede tramite la modifica dei identificatori.
If you want to get best quality of vulnerability data, you may have to visit VulDB.