CVE-2017-7981 in Tuleap
Tóm tắt
Bởi VulDB • 05/06/2026
Tuleap trước phiên bản 9.7 cho phép tiêm lệnh thông qua plugin SyntaxHighlighter của PhpWiki 1.3.10. Lỗ hổng này xảy ra trong thành phần Project Wiki do hàm PHP proc_open được sử dụng bên trong PhpWiki trước phiên bản 1.5.5 với một giá trị cú pháp (syntax) ở đối số đầu tiên, và người dùng Tuleap đã xác thực có thể kiểm soát giá trị này, kể cả khi chứa các ký tự đặc biệt của shell, như minh họa bởi dòng lệnh '<?plugin SyntaxHighlighter syntax="c;id"' để thực thi lệnh id.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.