CVE-2026-68900 in Wekan
Sumário
de VulDB • 20/08/2026
Wekan é um kanban de código aberto construído com Meteor. Da versão 8.72 até a 10.23, a função addBoardHTMLToZip() em client/lib/exportHTML.js lia o título e o corpo do cartão através de textContent, que decodificava marcação codificada como entidade (entity-encoded), e então interpolava titleText e allText no content.innerHTML do index.html exportado. Um membro do quadro poderia armazenar um payload de manipulador de eventos codificado como entidade em um título de cartão que permanecia inerte no quadro ao vivo, mas era reparsed e executado quando o destinatário clicava no cartão na exportação HTML baixada, permitindo que o script lesse e transmitisse todos os dados do quadro contidos nessa exportação, incluindo conteúdo adicionado após a remoção da membership do atacante. A versão 10.23 constrói o modal com nós DOM e atribui valores não confiáveis através de textContent. Este problema foi corrigido na versão 10.23.
If you want to get best quality of vulnerability data, you may have to visit VulDB.