CVE-2026-105409: CVE-2026-105409: siteler arası betik çalıştırma (XSS)

Açıklama (NVD)

A Stored Cross-site Scripting (XSS) vulnerability affecting Tuleap Enterprise Edition from 17.0 through 17.5 could allow an attacker to execute arbitrary script code in user's browser session.

Özet bilgiler

CVSS v3.1

8.7 CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N

EPSS

%0,20 (yüzdelik 10)

CWE

CWE-79

Yama

Yok / bilinmiyor

Kaynaklar

• NVD kaydı
• www.3ds.com
• CWE-79