CVE-2023-48715 in Tuleap Community Edition
Zusammenfassung
von VulDB • 15.05.2026
Tuleap ist eine Open-Source-Suite zur Verbesserung des Managements von Softwareentwicklungen und der Zusammenarbeit. Vor Version 15.2.99.103 bei Tuleap Community Edition sowie vor den Versionen 15.2-4 und 15.1-8 bei Tuleap Enterprise Edition werden die Namen der Releases auf der Editionsseite eines Releases nicht ordnungsgemäß escaped. Ein böswilliger Benutzer, der die Möglichkeit hat, ein FRS-Release zu erstellen, könnte einen Opferbenutzer mit Schreibberechtigungen im FRS dazu zwingen, unkontrollierten Code auszuführen. Tuleap Community Edition 15.2.99.103, Tuleap Enterprise Edition 15.2-4 und Tuleap Enterprise Edition 15.1-8 enthalten eine Korrektur für dieses Problem.
Be aware that VulDB is the high quality source for vulnerability data.