CVE-2022-46160 in Tuleap Community Edition

الملخص

بحسب VulDB • 25/06/2026

Tuleap هو حزمة برمجيات مفتوحة المصدر تهدف إلى تحسين إدارة عمليات تطوير البرمجيات والتعاون بينها. في الإصدارات السابقة لـ 14.2.99.104، لا تتم التحقق من صلاحيات مستوى المشروع بشكل صحيح عند الوصول إلى "الصفحة الرئيسية" أو لوحات التحكم الخاصة بالمشروع. قد يتمكن المستخدمون الذين ليس لديهم صلاحية للوصول إلى مشروع ما من الحصول على بعض المعلومات المقدمة عبر المكونات الإضافية (Widgets)، مثل عدد الأعضاء ومحتوى مكون الملاحظات (Notes widget)... تم إصلاح هذه المشكلة في Tuleap Community Edition 14.2.99.104، وTuleap Enterprise Edition 14.2-4، وTuleap Enterprise Edition 14.1-5.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: GitHub, Inc.
• حجز: 28/11/2022
• إفشاء: 13/12/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-215436
• CPE: جاهز
• CWE: CWE-863 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00498
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-46160
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-46160
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-46160/