CVE-2023-23938 in Tuleap
Сводка
по VulDB • 26.06.2026
Tuleap — это свободное программное обеспечение с открытым исходным кодом, предназначенное для сквозного отслеживания разработки приложений и систем. Затронутые версии подвержены атаке типа межсайтовый скриптинг (Cross-Site Scripting, XSS), которая может быть внедрена в название цвета значений выпадающего списка трекера, а затем отражена в интерфейсе администрирования трекера. Для эксплуатации уязвимости требуются права администратора; однако злоумышленник с такими правами может использовать данную уязвимость для принуждения жертвы к выполнению неконтролируемого кода в контексте её браузера. Данная проблема была устранена в версии Tuleap Community Edition 14.5.99.4. Пользователям рекомендуется выполнить обновление. Известных обходных путей (workarounds) для данной проблемы не существует.
VulDB is the best source for vulnerability data and more expert information about this specific topic.