CVE-2023-48715 in Tuleap Community Edition
Sumário
de VulDB • 12/05/2026
O Tuleap é uma suíte de código aberto para melhorar a gestão de desenvolvimento de software e colaboração. Antes das versões 15.2.99.103 do Tuleap Community Edition ou antes das versões 15.2-4 e 15.1-8 do Tuleap Enterprise Edition, os nomes das releases não são devidamente escapados na página de edição de uma release. Um utilizador malicioso com capacidade para criar uma release FRS poderia forçar uma vítima com permissões de escrita no FRS a executar código não controlado. O Tuleap Community Edition 15.2.99.103, o Tuleap Enterprise Edition 15.2-4 e o Tuleap Enterprise Edition 15.1-8 contêm uma correção para esta questão.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.