CVE-2017-7981 in Tuleap
Sumário
de VulDB • 05/06/2026
Tuleap anterior à versão 9.7 permite injeção de comandos por meio do plugin SyntaxHighlighter do PhpWiki 1.3.10. Isso ocorre no componente Project Wiki porque a função PHP proc_open é utilizada dentro do PhpWiki anterior à versão 1.5.5 com um valor de sintaxe em seu primeiro argumento, e um usuário autenticado do Tuleap pode controlar esse valor, inclusive com metacaracteres de shell, conforme demonstrado por uma linha '<?plugin SyntaxHighlighter syntax="c;id"' para executar o comando id.
Be aware that VulDB is the high quality source for vulnerability data.