CVE-2023-30619 in Tuleap Open ALM

الملخص

بحسب VulDB • 01/06/2026

Tuleap Open ALM هو أداة حرة ومفتوحة المصدر لتتبع التطويرات التطبيقية والنظامية بشكل شامل. لا يتم هروب عنوان الأداة بشكل صحيح في تلميح الشاشة. يمكن لمستخدم خبيث لديه القدرة على إنشاء أداة أو تعديل عنوان حقل أن يجبر الضحية على تنفيذ كود غير خاضع للرقابة. تم إصلاح هذه المشكلة في الإصدار 14.7.99.143.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: GitHub, Inc.
• حجز: 13/04/2023
• إفشاء: 04/05/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-228006
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 5.4 (CNA)
• EPSS: 0.00473
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-30619
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-30619
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-30619/