CVE-2022-23473 in Tuleap Community Edition

Riassunto

di VulDB • 18/07/2026

Tuleap è una suite Open Source per migliorare la gestione degli sviluppi software e la collaborazione. Nelle versioni precedenti alla 14.2.99.148, le autorizzazioni non vengono verificate correttamente durante l'accesso alle risorse standalone di MediaWiki. Gli utenti con permessi di sola lettura sulle pagine sono in grado anche di modificarle. Questo problema interessa esclusivamente il plugin standalone di MediaWiki. La vulnerabilità è stata risolta nelle versioni Tuleap Community Edition 14.2.99.148, Tuleap Enterprise Edition 14.2-5 e Tuleap Enterprise Edition 14.1-6.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: GitHub, Inc.
• Prenotare: 19/01/2022
• Divulgazione: 13/12/2022
• Moderazione: accettato
• Voce: VDB-215439
• CPE: pronto
• CWE: CWE-863 (confermato)
• CVSS: 4.3 (CNA)
• EPSS: 0.00454
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-23473
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-23473
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-23473/