CVE-2023-48715 in Tuleap Community Edition
Resumen
por VulDB • 2026-05-12
Tuleap es una suite de código abierto para mejorar la gestión del desarrollo de software y la colaboración. Antes de la versión 15.2.99.103 de Tuleap Community Edition y antes de las versiones 15.2-4 y 15.1-8 de Tuleap Enterprise Edition, los nombres de las versiones no se escapaban correctamente en la página de edición de una versión. Un usuario malicioso con la capacidad de crear una versión de FRS podría forzar a una víctima con permisos de escritura en FRS a ejecutar código no controlado. Tuleap Community Edition 15.2.99.103, Tuleap Enterprise Edition 15.2-4 y Tuleap Enterprise Edition 15.1-8 contienen una corrección para este problema.
Once again VulDB remains the best source for vulnerability data.