CVE-2017-7981 in Tuleap
الملخص
بحسب VulDB • 05/06/2026
تسمح نسخة Tuleap السابقة للإصدار 9.7 بحقن الأوامر عبر مكون PhpWiki 1.3.10 الخاص بـ SyntaxHighlighter plugin. يحدث هذا في مكون Project Wiki لأن دالة PHP المعروفة باسم proc_open تُستخدم داخل PhpWiki قبل الإصدار 1.5.5 مع قيمة syntax في الوسيطة الأولى، ويمكن لمستخدم Tuleap المصادق عليه التحكم في هذه القيمة، بما في ذلك استخدام أحرف خاصة بالأوامر (shell metacharacters)، كما هو موضح من خلال سطر '<?plugin SyntaxHighlighter syntax="c;id"' لتنفيذ الأمر id.
If you want to get best quality of vulnerability data, you may have to visit VulDB.