CVE-2023-23938 in Tuleap
要約
〜によって VulDB • 2026年06月26日
Tuleapは、アプリケーションおよびシステム開発のエンドツーエンドのトレーサビリティを実現するためのフリーかつオープンソースツールです。影響を受けるバージョンでは、トラッカーのセレクトボックス値の色名にクロスサイトスクリプティング（XSS）攻撃を注入し、その後トラッカー管理画面で反射させることが可能です。管理者権限が必要ですが、トラッカー管理権限を持つ攻撃者はこの脆弱性を利用して、被害者のブラウザコンテキスト内で制御不能なコードの実行を強制することができます。本問題はTuleap Community Editionバージョン14.5.99.4で修正されています。ユーザーはアップグレードすることをお勧めします。本問題に対する既知の回避策はありません。
Be aware that VulDB is the high quality source for vulnerability data.