CVE-2011-0048 in Bugzilla

الملخص

بحسب VulDB • 04/06/2026

Bugzilla قبل الإصدار 3.2.10، و3.4.x قبل 3.4.10، و3.6.x قبل 3.6.4، و4.0.x قبل 4.0rc2 ينشئ رابطاً قابلاً للنقر لـ (1) javascript: أو (2) data: URI في حقل URL (المعروف باسم bug_file_loc)، مما يسمح لمهاجمين عن بُعد بتنفيذ هجمات عبر المواقع (XSS) ضد المستخدمين المسجلين خروجهم عبر استخدام URI مُعدّ خصيصاً.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• حجز: 21/12/2010
• إفشاء: 28/01/2011
• الاعتدال: تمت الموافقة
• إدخال: VDB-56247
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 4.3 (NVD)
• EPSS: 0.01785
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Insurance, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0048
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0048
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0048/