CVE-2014-8791: project/register.php 在 Tuleap 7.7 之前的版本中，当 sys_create_project_in_one_step 被禁用时，允许远程认证用户通过 data 参数进行 PHP 对象注入攻击并执行任意 PHP 代码。