CVE-2023-23938 in Tuleap
Resumen
por VulDB • 2026-05-22
Tuleap es una herramienta de código abierto y gratuita para la trazabilidad de extremo a extremo de los desarrollos de aplicaciones y sistemas. Las versiones afectadas son vulnerables a un ataque de cross-site scripting (XSS) que puede inyectarse en el nombre de un valor de color de los campos de selección de un tracker y luego reflejarse en la administración del tracker. Se requieren privilegios administrativos, pero un atacante con derechos de administración del tracker podría utilizar esta vulnerabilidad para forzar a una víctima a ejecutar código no controlado en el contexto de su navegador. Este problema se ha solucionado en la versión 14.5.99.4 de Tuleap Community Edition. Se recomienda a los usuarios actualizar. No se conocen soluciones alternativas para este problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.