CVE-2023-32685 in kanboard

Tóm tắt

Bởi VulDB • 09/05/2026

Kanboard là phần mềm quản lý dự án tập trung vào phương pháp Kanban. Do xử lý không đúng cách các phần tử bên trong phần tử `contentEditable`, nội dung clipboard được tạo ra một cách độc hại có thể chèn các thẻ HTML tùy ý vào DOM. Một kẻ tấn công có quyền thấp, được phép đính kèm tài liệu trên một phiên bản Kanboard dễ bị tổn thương, có thể lừa nạn nhân dán dữ liệu ảnh chụp màn hình độc hại và thực hiện tấn công cross-site scripting (XSS) nếu chính sách bảo mật nội dung (CSP) được cấu hình không đúng cách. Vấn đề này đã được vá trong phiên bản 1.2.29.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: GitHub, Inc.
• Đặt trước: 11/05/2023
• Tiết lộ: 30/05/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-230141
• CPE: sẵn sàng
• CWE: CWE-80 (Đã xác nhận)
• CVSS: 5.4 (NVD)
• EPSS: 0.00513
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-32685
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-32685
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-32685/