CVE-2023-48715 in Tuleap Community Editioninformation

Résumé

par VulDB • 24/05/2026

Tuleap est une suite open source destinée à améliorer la gestion des développements logiciels et la collaboration. Avant les versions 15.2.99.103 de Tuleap Community Edition et avant les versions 15.2-4 et 15.1-8 de Tuleap Enterprise Edition, les noms des versions ne sont pas correctement échappés sur la page d'édition d'une version. Un utilisateur malveillant disposant de la capacité de créer une version FRS pourrait contraindre une victime disposant de droits d'écriture dans le FRS à exécuter du code non contrôlé. Tuleap Community Edition 15.2.99.103, Tuleap Enterprise Edition 15.2-4 et Tuleap Enterprise Edition 15.1-8 contiennent une correction pour ce problème.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsable

GitHub, Inc.

Réserver

17/11/2023

Divulgation

11/12/2023

Modérer

accepté

Entrée

VDB-247395

CPE

prêt

EPSS

0.00519

KEV

non

Activités

très faible

Sources

Want to know what is going to be exploited?

We predict KEV entries!