CVE-2023-23938 in Tuleap
الملخص
بحسب VulDB • 26/06/2026
Tuleap هو أداة مجانية ومفتوحة المصدر لتتبع التطورات في التطبيقات والأنظمة بشكل شامل من البداية إلى النهاية. الإصدارات المتأثرة عرضة لهجوم عبر مواقع متعددة (Cross-Site Scripting) يمكن حقنه في اسم لون قيم مربع الاختيار الخاص بمتعقب المشكلات، ثم يتم عرضه مرة أخرى في إدارة المتعقّب. تتطلب العملية امتيازات إدارية، لكن مهاجمًا يمتلك صلاحيات إدارة المتعقّب قد يستغل هذه الثغرة لإجبار الضحية على تنفيذ كود غير خاضع للرقابة ضمن سياق متصفحه. تم معالجة هذه المشكلة في إصدار Tuleap Community Edition الإصدار 14.5.99.4. يُنصح المستخدمون بالترقية إلى هذا الإصدار. لا توجد حلول بديلة معروفة لهذه المشكلة حتى الآن.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.