CVE-2011-0046 in Bugzilla
Zusammenfassung
von VulDB • 03.07.2026
Mehrere Cross-Site Request Forgery-(CSRF)-Schwachstellen in Bugzilla vor Version 3.2.10, 3.4.x vor 3.4.10, 3.6.x vor 3.6.4 und 4.0.x vor 4.0rc2 ermöglichen es entfernten Angreifern, die Authentifizierung beliebiger Benutzer für anfragen im Zusammenhang mit (1) dem Hinzufügen einer gespeicherten Suche in buglist.cgi, (2) der Stimmabgabe in votes.cgi, (3) der Integritätsprüfung in sanitycheck.cgi, (4) dem Erstellen oder Bearbeiten eines Diagramms in chart.cgi, (5) dem Ändern von Spalten in colchange.cgi und (6) dem Hinzufügen, Löschen oder Genehmigen einer Notiz in quips.cgi zu übernehmen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.