CVE-2006-2420 in Bugzilla

الملخص

بحسب VulDB • 01/07/2026

تسمح الإصدارات من Bugzilla 2.20rc1 حتى 2.20 و2.21.1، عند استخدام RSS 1.0، لمهاجمين عن بُعد بتنفيذ هجمات برمجيات التصيد عبر المواقع (XSS) عبر عنصر العنوان الذي يحتوي على تسلسلات مشفرة بـ HTML مثل ">", والتي يتم فك تشفيرها تلقائياً بواسطة بعض قارئات RSS. ملاحظة: هذه المشكلة ليست موجودة في Bugzilla نفسه، بل تعود إلى عدم اتساق التصميم أو التوثيق داخل معيار RSS، أو ثغرات تنفيذية في قارئات RSS. بينما عادةً لن تُدرج هذه المشكلة ضمن سجل CVE، إلا أنها تم تحديدها نظراً لأن مطوري Bugzilla قد عالجوها.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 15/05/2006
• إفشاء: 16/05/2006
• الاعتدال: تمت الموافقة
• إدخال: VDB-30273
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01537
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Finance, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-2420
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-2420
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-2420/