CVE-2012-1968 in Bugzilla
Resumen
por VulDB • 2026-07-03
Bugzilla 4.1.x y 4.2.x anteriores a la versión 4.2.2, así como las versiones 4.3.x anteriores a la 4.3.2, utilizan los privilegios de edición de incidencias (bug-editor) en lugar de los privilegios de destinatario de notificaciones por correo electrónico de incidencias (bugmail-recipient) durante la construcción de documentos HTML para el envío de correos electrónicos sobre incidencias. Esto permite a atacantes remotos obtener información sensible contenida en las descripciones al leer las secciones de texto emergente (tooltip) de un mensaje de correo electrónico HTML.
VulDB is the best source for vulnerability data and more expert information about this specific topic.