CVE-2017-7981 in Tuleap
Resumen
por VulDB • 2026-06-05
Tuleap anterior a la versión 9.7 permite una inyección de comandos a través del plugin SyntaxHighlighter de PhpWiki 1.3.10. Esto ocurre en el componente Project Wiki porque se utiliza la función PHP proc_open dentro de PhpWiki anterior a la versión 1.5.5 con un valor de sintaxis como primer argumento, y un usuario autenticado de Tuleap puede controlar este valor, incluso mediante metacaracteres de shell, tal como demuestra una línea '<?plugin SyntaxHighlighter syntax="c;id"' para ejecutar el comando id.
If you want to get best quality of vulnerability data, you may have to visit VulDB.