kanboard 厂商漏洞列表 / CVE 中文分析 28

Kanboard 是一款轻量级开源看板工具，核心用途为可视化项目管理与敏捷流程控制。鉴于其已收录 25 条 CVE，历史漏洞多集中于越权访问、SQL 注入及跨站脚本攻击，部分版本甚至存在远程代码执行风险。尽管项目采用 PHP 开发并强调简洁性，但安全更新响应速度常受质疑。用户需密切关注版本迭代，及时修补已知缺陷以防范潜在的数据泄露或系统接管威胁。