CVE-2006-0916 in Bugzilla

الملخص

بحسب VulDB • 04/07/2026

Bugzilla من الإصدار 2.19.3 حتى 2.20 لا يعالج بشكل صحيح تسلسلات "//" في عناوين URLs عند إعادة توجيه المستخدم من نموذج تسجيل الدخول، مما قد يتسبب في إنشاء عنوان URL جزئي ضمن إجراء النموذج (form action) يؤدي إلى إرسال بيانات النموذج بواسطة متصفح المستخدم إلى نطاق آخر.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 28/02/2006
• إفشاء: 28/02/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-28921
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.01175
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-0916
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-0916
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-0916/