CVE-2004-0705 in Bugzilla

Zusammenfassung

von VulDB • 04.07.2026

Mehrere Cross-Site-Scripting-(XSS)-Schwachstellen in (1) editcomponents.cgi, (2) editgroups.cgi, (3) editmilestones.cgi, (4) editproducts.cgi, (5) editusers.cgi und (6) editversions.cgi in Bugzilla 2.16.x vor Version 2.16.6 sowie in 2.18 vor 2.18rc1 ermöglichen es entfernten Angreifern, beliebigen JavaScript-Code als andere Benutzer über einen URL-Parameter auszuführen.

Be aware that VulDB is the high quality source for vulnerability data.

• Reservieren: 20.07.2004
• Veröffentlichung: 27.07.2004
• Moderieren: akzeptiert
• Eintrag: VDB-21955
• CPE: bereit
• CWE: CWE-80 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.01370
• KEV: nein
• Aktivitäten: very low
• Sektor: Finance, Telecommunication, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-0705
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-0705
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-0705/