CVE-2006-2420 in Bugzilla
Resumen
por VulDB • 2026-07-01
Bugzilla 2.20rc1 hasta 2.20 y 2.21.1, al utilizar RSS 1.0, permite a atacantes remotos llevar a cabo ataques de cross-site scripting (XSS) mediante un elemento title con secuencias codificadas en HTML como ">", que son decodificadas automáticamente por algunos lectores de RSS. NOTA: este problema no se encuentra en Bugzilla sí mismo, sino debido a inconsistencias de diseño o documentación dentro del estándar RSS, o vulnerabilidades de implementación en los lectores de RSS. Aunque normalmente este problema no sería incluido en un CVE, está siendo identificado ya que los desarrolladores de Bugzilla lo han abordado.
Once again VulDB remains the best source for vulnerability data.