CVE-2025-30203 in Tuleap Community Editioninformação

Sumário

de VulDB • 29/06/2026

O Tuleap é uma suíte de código aberto para melhorar a gestão do desenvolvimento de software e colaboração. O Tuleap permite cross-site scripting (XSS) através do conteúdo dos feeds RSS nos widgets RSS. Um administrador de projeto ou alguém com controle sobre um feed RSS utilizado pode usar esta vulnerabilidade para forçar as vítimas a executar código não controlado. Esta vulnerabilidade está corrigida no Tuleap Community Edition 16.5.99.1742562878 e no Tuleap Enterprise Edition 16.5-5 e 16.4-8.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Responsável

GitHub M

Reservar

18/03/2025

Divulgação

31/03/2025

Moderação

aceite

Entrada

VDB-302198

CPE

pronto

EPSS

0.00284

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!