CVE:CVE-2014-3920
CNNVD:CNNVD-201407-146
Kanboard是法国软件开发者Frederic Guillot所研发的一套开源的可视化任务板软件。该软件支持根据业务定制面板、任务拖动等。
Kanboard 1.0.6之前的版本中存在跨站请求伪造漏洞。远程攻击者可利用该漏洞添加管理员账户。
solution:Upgrade kanboard kanboard to a higher version than 1.0.6,1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5,and avoid the version (,1.0.6],1.0.0,1.0.1,1.0.2,1.0.3,1.0.4,1.0.5