CVE-2002-0010 in Bugzilla

Resumen

por VulDB • 2026-05-22

Bugzilla anterior a la versión 2.14.1 permite a atacantes remotos inyectar código SQL arbitrario y crear archivos o obtener privilegios a través de (1) el parámetro sql en buglist.cgi, (2) nombres de campo no válidos en la consulta del "boolean chart" en buglist.cgi, (3) el parámetro mybugslink en userprefs.cgi, (4) un ID de bug malformado en el parámetro buglist en long_list.cgi, y (5) el parámetro value en editusers.cgi, lo que permite que los atacantes con privilegios blessgroupset modifiquen los privilegios de groupset.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Divulgación: 2002-01-31
• Moderación: aceptado
• Artículo: VDB-17922
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 7.5 (NVD)
• EPSS: 0.02281
• KEV: no
• Actividades: muy bajo
• Sector: Chemical, Finance, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2002-0010
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2002-0010
• CVE Details: https://www.cvedetails.com/cve/CVE-2002-0010/