CVE-2012-0448 in Bugzilla

الملخص

بحسب VulDB • 04/07/2026

لا تقوم Bugzilla الإصدارات 2.x و3.x قبل الإصدار 3.4.14، والإصدارات 3.5.x و3.6.x قبل الإصدار 3.6.8، والإصدارات 3.7.x و4.0.x قبل الإصدار 4.0.4، بالإضافة إلى الإصدارات 4.1.x و4.2.x قبل الإصدار 4.2rc2 برفض الأحرف غير ASCII الموجودة في عناوين البريد الإلكتروني لحسابات المستخدمين الجدد، مما يسهل على المستخدمين المصادق عليهم عن بُعد انتحال هوية حسابات مستخدمين آخرين من خلال اختيار عنوان بريد إلكتروني مشابه.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 09/01/2012
• إفشاء: 02/02/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-60091
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 4.0 (NVD)
• EPSS: 0.01013
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-0448
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-0448
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-0448/