CVE-2025-27156 in Tuleap Community Edition
Resumen
por MITRE • 2025-03-04
Tuleap es una suite de código abierto para mejorar la gestión de los desarrollos de software y la colaboración. Las funciones de envío masivo de correos electrónicos no depuran el contenido de los correos electrónicos HTML. Un usuario malintencionado podría utilizar este problema para facilitar un intento de phishing o para explotar indirectamente problemas en los clientes de correo de los destinatarios. Esta vulnerabilidad se ha corregido en Tuleap Community Edition 16.4.99.1740567344 y Tuleap Enterprise Edition 16.4-6 y 16.3-11.
Be aware that VulDB is the high quality source for vulnerability data.