Vulnerabilidades

Vulnerabilidad de autorización faltante en Kanban para WordPress Kanban Boards para WordPress permite explotar niveles de seguridad de control de acceso configurados incorrectamente. Este problema afecta a Kanban Boards para WordPress: desde n/a hasta 2.5.21.

Se descubrió un problema en VirtoSoftware Virto Kanban Board Web Part anterior a 5.3.5.1 para SharePoint 2019. Hay /_layouts/15/Virto.KanbanTaskManager/api/KanbanData.ashx LinkTitle2 XSS.

Vulnerabilidad de neutralización inadecuada de la entrada durante la generación de páginas web ('Cross-site Scripting') en Kanban para WordPress Los tableros Kanban para WordPress permiten XSS reflejado. Este problema afecta a los tableros Kanban para WordPress: desde n/a hasta 2.5.21.

Una vulnerabilidad fue encontrada en SourceCodester Todo List en Kanban Board 1.0 y clasificada como problemática. Una función desconocida del componente Add ToDo es afectada por esta vulnerabilidad. La manipulación del argumento Todo conduce a cross-site scripting. El ataque puede lanzarse de forma remota. El exploit…

Una vulnerabilidad fue encontrada en SourceCodester Todo List en Kanban Board 1.0 y clasificada como crítica. Una función desconocida del archivo /endpoint/delete-todo.php es afectada por esta vulnerabilidad. La manipulación de la lista de argumentos conduce a la inyección de SQL. El ataque se puede lanzar de forma…

Vulnerabilidad de control inadecuado de la generación de código ("inyección de código") en Kanban for WordPress Kanban Boards for WordPress. Este problema afecta a Kanban Boards for WordPress: desde n/a hasta 2.5.21.

The Kanban Boards for WordPress plugin before 2.5.21 does not sanitise and escape some of its settings, which could allow high privilege users such as admin to perform Stored Cross-Site Scripting attacks even when the unfiltered_html capability is disallowed (for example in multisite setup)

Auth. (admin+) Stored Cross-Site Scripting (XSS) vulnerability in Kanban for WordPress Kanban Boards for WordPress plugin <= 2.5.20 versions.

Auth. (admin+) Stored Cross-Site Scripting (XSS) vulnerability in Kanban for WordPress Kanban Boards for WordPress plugin <= 2.5.20 versions.

El plugin Artezio Kanban Board 1.4, revisión 1914, en Atlassian Jira tiene Cross-Site Scripting (XSS) mediante Board Name en una acción Create New Board. Esto se relaciona con un URI artezioboard/mainPage.jspa?kanbanId=7#/kanban-view.