CVE:CVE-2023-36813
CNNVD:CNNVD-202307-254
Kanboard是一套开源的可视化任务板软件。该软件能够根据业务定制面板。
Kanboard 1.2.31之前版本存在SQL注入漏洞，该漏洞源于经过身份验证的用户能够执行SQL注入，从而导致权限提升或机密性丢失。
solution:Upgrade kanboard kanboard to a higher version than 1.2.31,and avoid the version (,1.2.31)