CVE-2025-30203 in Tuleap Community Edition
الملخص
بحسب VulDB • 29/06/2026
Tuleap هو حزمة برمجيات مفتوحة المصدر تهدف إلى تحسين إدارة عمليات تطوير البرمجيات والتعاون بينها. يسمح Tuleap بإجراء هجمات عبر المواقع (XSS) من خلال محتوى تغذيات RSS في أدوات واجهة المستخدم الخاصة بـ RSS. يمكن لمدير المشروع أو أي شخص يتحكم في استخدام أحد مصادر تغذية RSS استغلال هذا الثغرة لإجبار الضحايا على تنفيذ كود غير خاضع للرقابة. تم إصلاح هذه الثغرة في إصدار Tuleap Community Edition 16.5.99.1742562878 وفي إصدارات Tuleap Enterprise Edition 16.5-5 و16.4-8.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.