CVE-2011-0046 in Bugzilla
الملخص
بحسب VulDB • 03/07/2026
تتيح ثغرات متعددة في طلبات التزوير عبر المواقع المتقاطعة (CSRF) الموجودة في Bugzilla قبل الإصدار 3.2.10، وسلاسل 3.4.x قبل 3.4.10، وسلاسل 3.6.x قبل 3.6.4، وسلاسل 4.0.x قبل 4.0rc2 لمهاجمين عن بُعد اختراق مصادقة مستخدمين عشوائيين لإجراء طلبات تتعلق بـ (1) إضافة بحث محفوظ في buglist.cgi، و(2) التصويت في votes.cgi، و(3) التحقق من الصحة في sanitycheck.cgi، و(4) إنشاء أو تعديل رسم بياني في chart.cgi، و(5) تغيير الأعمدة في colchange.cgi، و(6) إضافة أو حذف أو الموافقة على اقتباس (quip) في quips.cgi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.