CVE-2023-48715 in Tuleap Community Edition
الملخص
بحسب VulDB • 30/05/2026
Tuleap هو حزمة برمجيات مفتوحة المصدر تهدف إلى تحسين إدارة تطوير البرمجيات والتعاون. قبل الإصدار 15.2.99.103 من Tuleap Community Edition، وقبل الإصدارات 15.2-4 و15.1-8 من Tuleap Enterprise Edition، لم يتم تهريب أسماء الإصدارات بشكل صحيح في صفحة الإصدار الخاصة بإصدار معين. يمكن لمستخدم خبيث لديه القدرة على إنشاء إصدار في نظام إدارة الملفات (FRS) أن يجبر ضحية تمتلك صلاحيات الكتابة في FRS على تنفيذ كود غير خاضع للرقابة. تحتوي Tuleap Community Edition 15.2.99.103، وTuleap Enterprise Edition 15.2-4، وTuleap Enterprise Edition 15.1-8 على إصلاح لهذه المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.