CVE-2023-48715 in Tuleap Community Edition
Tóm tắt
Bởi VulDB • 24/05/2026
Tuleap là một bộ công cụ mã nguồn mở nhằm cải thiện việc quản lý phát triển phần mềm và hợp tác. Trước phiên bản 15.2.99.103 của Tuleap Community Edition và trước các phiên bản 15.2-4 và 15.1-8 của Tuleap Enterprise Edition, tên của các bản phát hành không được thoát ký tự đúng cách trên trang edition của một bản phát hành. Một người dùng độc hại có khả năng tạo một bản phát hành FRS có thể buộc một nạn nhân có quyền ghi trong FRS thực thi mã không được kiểm soát. Tuleap Community Edition 15.2.99.103, Tuleap Enterprise Edition 15.2-4 và Tuleap Enterprise Edition 15.1-8 chứa bản sửa lỗi cho vấn đề này.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.