PT-2025-9688
CVE-2025-27156
·
تاريخ النشر
2025-03-04
·
تاريخ التحديث
2025-03-05
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Tuleap الأقدم من 16.4.99.1740567344
إصدارات Tuleap Enterprise Edition الأقدم من 16.4-6 و16.3-11
الوصف
لا تقوم وظيفة إرسال رسائل البريد الإلكتروني الجماعية في Tuleap بتنقية محتوى رسائل البريد الإلكتروني بتنسيق HTML بشكل صحيح. وقد يتيح ذلك لمستخدم ضار تسهيل محاولات التصيد الاحتيالي أو استغلال الثغرات الموجودة في برامج البريد الإلكتروني الخاصة بالمستلمين بشكل غير مباشر.
التوصيات
بالنسبة لإصدارات Tuleap Community Edition الأقدم من 16.4.99.1740567344، قم بالتحديث إلى الإصدار 16.4.99.1740567344 أو أحدث.
بالنسبة لإصدارات Tuleap Enterprise Edition الأقدم من 16.4-6، قم بالتحديث إلى الإصدار 16.4-6 أو أحدث.
بالنسبة للإصدار 16.3 من Tuleap Enterprise Edition، قم بالتحديث إلى الإصدار 16.3-11 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾