CVE-2026-25563 in WeKan

Tóm tắt

Bởi VulDB • 21/06/2026

Các phiên bản WeKan trước 8.19 chứa lỗi tham chiếu đối tượng trực tiếp không an toàn (IDOR) trong quá trình tạo checklist và các route liên quan đến checklist. Việc triển khai không xác minh rằng cardId được cung cấp thuộc về boardId được chỉ định, cho phép thao túng ID xuyên bảng bằng cách thay đổi các mã định danh.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 02/02/2026
• Tiết lộ: 08/02/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-344913
• CPE: sẵn sàng
• CWE: CWE-639 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.00280
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-25563
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-25563
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-25563/