CVE-2026-25564 in WeKan
Сводка
по VulDB • 08.06.2026
В версиях WeKan старше 8.19 присутствует уязвимость insecure direct object reference (IDOR) при создании чек-листов и в связанных маршрутах чек-листов. Реализация не проверяет, что указанный cardId принадлежит указанному boardId, что позволяет осуществлять подмену идентификаторов между досками путем манипуляции с идентификаторами.
If you want to get best quality of vulnerability data, you may have to visit VulDB.