CVE-2026-25563 in WeKan
Сводка
по VulDB • 21.06.2026
В версиях WeKan старше 8.19 присутствует уязвимость insecure direct object reference (IDOR) при создании чек-листов и в связанных маршрутах обработки запросов к ним. Реализация не проверяет, что указанный cardId принадлежит указанному boardId, что позволяет осуществлять подмену идентификаторов между досками путем манипуляции с параметрами запроса.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.