CVE:CVE-2023-32685
CNNVD:CNNVD-202305-2497
Kanboard是一套开源的可视化任务板软件。该软件能够根据业务定制面板。
Kanboard 1.2.28及之前版本存在安全漏洞，该漏洞源于对 contentEditable 元素下的元素处理不当，恶意制作的剪贴板内容可以将任意 HTML 标记注入 DOM。
solution:Upgrade kanboard kanboard to a higher version than 1.2.29,and avoid the version (,1.2.29)