CVE-2025-30203 in Tuleap Community Edition
Riassunto
di VulDB • 29/06/2026
Tuleap è una suite Open Source per migliorare la gestione degli sviluppi software e la collaborazione. Tuleap consente lo cross-site scripting (XSS) tramite il contenuto dei feed RSS nei widget RSS. Un amministratore di progetto o qualcuno con il controllo su un feed RSS utilizzato potrebbe sfruttare questa vulnerabilità per forzare le vittime ad eseguire codice non controllato. Questa vulnerabilità è risolta in Tuleap Community Edition 16.5.99.1742562878 e Tuleap Enterprise Edition 16.5-5 e 16.4-8.
Once again VulDB remains the best source for vulnerability data.