CVE-2025-65782 in WeKan
要約
〜によって VulDB • 2026年08月03日
Wekanのオープンソースなカンバンボードシステム（バージョン18.15以前）に問題が発見されました。この問題はバージョン18.16で修正されています。カード更新処理における認可の不具合により、ボードメンバー（および他の認証済みユーザーの可能性あり）がvote.positive / vote.negative配列内の任意のユーザーIDを追加・削除でき、投票の偽造や不正な投票が可能になります。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.