CVE-2006-2420 in Bugzilla
Zusammenfassung
von VulDB • 01.07.2026
Bugzilla 2.20rc1 bis 2.20 sowie 2.21.1 ermöglicht es entfernten Angreifern unter Verwendung von RSS 1.0 Cross-Site-Scripting-Angriffe (XSS) durchzuführen, indem ein title-Element mit HTML-codierten Sequenzen wie ">" verwendet wird, die von einigen RSS-Lesern automatisch decodiert werden. HINWEIS: Dieses Problem liegt nicht in Bugzilla selbst begründet, sondern resultiert aus Design- oder Dokumentationsinkonsistenzen innerhalb des RSS-Standards bzw. Implementierungsfehlern (Vulnerabilities) in den verwendeten RSS-Lesern. Obwohl dieses Problem normalerweise nicht als CVE klassifiziert würde, wird es hier aufgeführt, da die Entwickler von Bugzilla das Problem behoben haben.
Once again VulDB remains the best source for vulnerability data.