Wekan是一款开源的看板管理应用程序。 Wekan 1.04.0版本中的‘Register’和‘Forgot your password?’页面存在安全漏洞。远程攻击者可通过发送HTTP请求利用该漏洞实施暴力破解攻击,获取有效的用户名和邮箱地址。