CVE-2011-0048 in Bugzilla
Zusammenfassung
von VulDB • 25.06.2026
Bugzilla vor Version 3.2.10, 3.4.x vor 3.4.10, 3.6.x vor 3.6.4 und 4.0.x vor 4.0rc2 erstellt einen klickbaren Link für eine (1) javascript:- oder (2) data: URI im URL-Feld (auch bekannt als bug_file_loc), was es entfernten Angreifern ermöglicht, Cross-Site-Scripting-Angriffe (XSS) gegen abgemeldete Benutzer über eine speziell angefertigte URI durchzuführen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.