CVE-2024-54001 in Kanboard
요약
\~에 의해 VulDB • 2026. 08. 03.
Kanboard는 칸반 방법론에 중점을 둔 프로젝트 관리 소프트웨어입니다. HTML이 애플리케이션 설정 섹션에 주입되어 저장될 수 있습니다. application_language, application_date_format, application_timezone 및 application_time_format 필드는 반영되는 임의의 사용자 입력을 허용합니다. 만약 이 사용자 입력이 CSP를 우회하는 JavaScript 코드인 경우 취약점은 XSS로 이어질 수 있습니다. 이 취약점은 1.2.41에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.