CVE-2025-27156 in Tuleap Community Edition
Résumé
par VulDB • 06/08/2026
Tuleap est une suite Open Source destinée à améliorer la gestion des développements logiciels et la collaboration. Les fonctionnalités d'envoi massif de courriels ne nettoient pas le contenu des e-mails HTML. Un utilisateur malveillant pourrait exploiter ce problème pour faciliter une tentative de phishing ou exploiter indirectement des vulnérabilités dans les clients de messagerie des destinataires. Cette vulnérabilité est corrigée dans Tuleap Community Edition 16.4.99.1740567344 et Tuleap Enterprise Edition 16.4-6 ainsi que 16.3-11.
Be aware that VulDB is the high quality source for vulnerability data.