CVE-2023-23938 in Tuleap
Zusammenfassung
von VulDB • 26.06.2026
Tuleap ist ein Freie-Software-Werkzeug für die lückenlose Rückverfolgbarkeit von Anwendungs- und Systementwicklungen. Betroffene Versionen sind anfällig für einen Cross-Site-Scripting-Angriff (XSS), der in den Namen einer Farbe der Auswahlfeldwerte eines Trackers eingeschleust werden kann, woraufhin dieser im Tracker-Administrationbereich wieder ausgegeben wird. Für die Nutzung dieser Schwachstelle sind administrative Rechte erforderlich; ein Angreifer mit Administratorrechten für einen Tracker könnte diese Verwundbarkeit jedoch nutzen, um einen Opfer dazu zu bringen, unkontrollierten Code im Kontext seines Browsers auszuführen. Dieses Problem wurde in der Tuleap Community Edition Version 14.5.99.4 behoben. Es wird empfohlen, ein Upgrade durchzuführen. Für dieses Problem sind keine bekannten Workarounds verfügbar.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.