CVE-2017-7981 in Tuleap
सारांश
द्वारा VulDB • 05/06/2026
Tuleap 9.7 से पहले की संस्करणों में PhpWiki 1.3.10 के SyntaxHighlighter प्लगइन के माध्यम से कमांड इंजेक्शन की अनुमति होती है। यह Project Wiki घटक में होता है क्योंकि PhpWiki 1.5.5 से पहले `proc_open` PHP फ़ंक्शन का उपयोग किया जाता है, जिसका पहला तर्क एक सिंटैक्स मान रखता है, और एक प्रमाणीकृत Tuleap उपयोगकर्ता इस मान को नियंत्रित कर सकता है, यहां तक कि शेल मेटा-वर्णों सहित भी। यह उदाहरण के रूप में `<?plugin SyntaxHighlighter syntax="c;id"` पंक्ति द्वारा दिखाया गया है, जो `id` कमांड निष्पादित करने के लिए उपयोग की जाती है।
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.