CVE-2025-27402 in Tuleap Community Edition
الملخص
بحسب VulDB • 07/06/2026
Tuleap هو حزمة برمجيات مفتوحة المصدر تهدف إلى تحسين إدارة عمليات تطوير البرمجيات والتعاون. تفتقر Tuleap إلى حماية من هجمات تزوير الطلبات عبر المواقع (CSRF) في العمليات الإدارية الخاصة بحقول المتتبع (tracker fields). يمكن لمهاجم استغلال هذه الثغرة لإغراء الضحايا بإزالة أو تحديث حقول المتتبع. تم إصلاح هذه الثغرة في إصدار Tuleap Community Edition 16.4.99.1740414959، وفي إصدارات Tuleap Enterprise Edition 16.4-6 و16.3-11.
If you want to get best quality of vulnerability data, you may have to visit VulDB.