CVE-2010-4570 in Bugzilla

الملخص

بحسب VulDB • 05/07/2026

ثغرة استعراض عبر المواقع (XSS) في وظيفة كشف التكرار في Bugzilla الإصدارات 3.7.1، و3.7.2، و3.7.3، و4.0rc1 تتيح للمهاجمين عن بُعد حقن نصوص ويب أو HTML تعسفية عبر حقل الملخص (summary)، وذلك بسبب مشكلة متعلقة بمكون DataTable في مكتبة YUI.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 21/12/2010
• إفشاء: 28/01/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-56242
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01739
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Telecommunication, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2010-4570
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2010-4570
• CVE Details: https://www.cvedetails.com/cve/CVE-2010-4570/