PT-2026-26024
CVE-2026-33058
·
تاريخ النشر
2026-03-18
·
تاريخ التحديث
2026-03-19
الوصف من
CVSS 4.0
8.4
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:L/VA:N/SC:H/SI:L/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kanboard السابقة للإصدار 1.2.51
الوصف
Kanboard هو برنامج لإدارة المشاريع يركز على منهجية Kanban. تعاني الإصدارات السابقة للإصدار 1.2.51 من مشكلة حقن SQL بعد المصادقة. يمكن للمهاجمين الذين لديهم صلاحية إضافة مستخدمين إلى مشروع ما استغلال هذه الثغرة لتفريغ قاعدة بيانات Kanboard بالكامل. تسمح هذه الثغرة بحقن SQL من خلال إضافة مستخدمين إلى مشروع ما. وتعد وظيفة «إضافة مستخدمين» نقطة الاستغلال. وقد تم حل هذه المشكلة في الإصدار 1.2.51.
التوصيات
يجب تحديث الإصدارات الأقدم من 1.2.51 إلى الإصدار 1.2.51 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾