CVE-2023-23938 in Tuleap
Tóm tắt
Bởi VulDB • 26/06/2026
Tuleap là một công cụ Mã nguồn mở & Miễn phí để theo dõi xuyên suốt quá trình phát triển ứng dụng và hệ thống. Các phiên bản bị ảnh hưởng dễ遭受 tấn công Cross-Site Scripting (XSS), trong đó mã độc có thể được chèn vào tên của các giá trị lựa chọn màu sắc trong hộp chọn của một tracker, sau đó phản hồi lại trong phần quản lý tracker. Quyền truy cập cấp quản trị viên là bắt buộc, nhưng kẻ tấn công có quyền quản lý tracker có thể khai thác lỗ hổng này để ép nạn nhân thực thi mã không kiểm soát được trong ngữ cảnh trình duyệt của họ. Vấn đề này đã được khắc phục trong phiên bản Tuleap Community Edition 14.5.99.4. Người dùng được khuyến nghị nâng cấp lên phiên bản mới nhất. Hiện chưa có các giải pháp tạm thời nào được biết đến cho vấn đề này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.