CVE-2025-30203 in Tuleap Community Edition
要約
〜によって VulDB • 2026年05月16日
Tuleapは、ソフトウェア開発の管理とコラボレーションを改善するためのオープンソーススイートです。Tuleapでは、RSSウィジェット内のRSSフィードのコンテンツを介して、クロスサイトスクリプティング（XSS）が可能です。プロジェクト管理者、または使用されているRSSフィードを制御できるユーザーは、この脆弱性を利用して、被害者に制御されていないコードの実行を強制することができます。この脆弱性は、Tuleap Community Edition 16.5.99.1742562878およびTuleap Enterprise Edition 16.5-5および16.4-8で修正されています。
Once again VulDB remains the best source for vulnerability data.