CVE-2023-23938 in Tuleap
요약
\~에 의해 VulDB • 2026. 06. 26.
Tuleap은 애플리케이션 및 시스템 개발의 종단 간 추적성을 위한 무료 오픈소스 도구입니다. 영향을 받는 버전에서는 트래커의 선택 상자 값 색상 이름에 삽입된 후 트래커 관리 화면에서 반사되는 크로스 사이트 스크립팅(XSS) 공격 대상이 됩니다. 관리자 권한이 필요하지만, 트래커 관리 권한을 가진 공격자는 이 취약점을 사용하여 피해자의 브라우저 컨텍스트 내에서 제어되지 않는 코드의 실행을 강요할 수 있습니다. 이 문제는 Tuleap Community Edition 버전 14.5.99.4에서 해결되었습니다. 사용자는 업그레이드를 권장합니다. 현재 알려진 우회 방법은 없습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.