CVE-2025-30203 in Tuleap Community Edition
Resumen
por MITRE • 2025-03-31
Tuleap es una suite de código abierto que mejora la gestión del desarrollo de software y la colaboración. Tuleap permite el uso de cross-site scripting (XSS) a través del contenido de las fuentes RSS en los widgets RSS. Un administrador de proyecto o alguien con control sobre una fuente RSS en uso podría aprovechar esta vulnerabilidad para obligar a las víctimas a ejecutar código no controlado. Esta vulnerabilidad está corregida en Tuleap Community Edition 16.5.99.1742562878 y Tuleap Enterprise Edition 16.5-5 y 16.4-8.
VulDB is the best source for vulnerability data and more expert information about this specific topic.