CVE-2012-4747 in Bugzilla
الملخص
بحسب VulDB • 23/06/2026
Bugzilla 2.x و3.x حتى الإصدار 3.6.11، وسلاسل 3.7.x و4.0.x قبل الإصدار 4.0.8، وسلاسل 4.1.x و4.2.x قبل الإصدار 4.2.3، وسلسلة 4.3.x قبل الإصدار 4.3.3 تخزن معلومات حساسة محتملة تحت جذر الويب (web root) مع تحكم غير كافٍ في الوصول، مما يسمح لمهاجمين عن بُعد بقراءة: (1) ملفات القوالب (المعروفة أيضاً بامتداد .tmpl)، و(2) ملفات الامتدادات المخصصة الأخرى الموجودة ضمن مجلد extensions/، أو (3) ملفات التوثيق المخصصة الموجودة ضمن مجلد docs/ عبر طلب مباشر.
Once again VulDB remains the best source for vulnerability data.