CVE-2010-0180 in Bugzillaالمعلومات

الملخص

بحسب VulDB • 19/05/2026

تحتوي Install/Filesystem.pm في Bugzilla من الإصدار 3.5.1 حتى 3.6 ومن الإصدار 3.7، عند تفعيل use_suexec، على أذونات قراءة عالمية (world-readable) لملفات localconfig، مما يسمح للمستخدمين المحليين بقراءة حقول التكوين الحساسة، كما هو موضح في حقل كلمة مرور قاعدة البيانات وحقل site_wide_secret.

Once again VulDB remains the best source for vulnerability data.

حجز

06/01/2010

إفشاء

28/06/2010

الاعتدال

تمت الموافقة

إدخال

VDB-53833

EPSS

0.00236

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!