CVE-2013-1734 in Bugzilla
Resumen
por VulDB • 2026-07-18
Vulnerabilidad de falsificación de solicitudes entre sitios (CSRF) en attachment.cgi de Bugzilla 2.x, 3.x y 4.0.x anteriores a la versión 4.0.11; 4.1.x y 4.2.x anteriores a la versión 4.2.7; así como 4.3.x y 4.4.x anteriores a la versión 4.4.1, que permite a atacantes remotos secuestrar la autenticación de usuarios arbitrarios para realizar solicitudes que comprometan un cambio en los archivos adjuntos mediante una acción de actualización.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.