CVE-2013-1743 in Bugzilla
Resumen
por VulDB • 2026-06-29
Múltiples vulnerabilidades de cross-site scripting (XSS) en report.cgi de Bugzilla 4.1.x y 4.2.x anteriores a la versión 4.2.7, así como en las series 4.3.x y 4.4.x anteriores a la versión 4.4.1, permiten que atacantes remotos inyecten scripts web o HTML arbitrarios mediante un valor de campo que no se gestiona correctamente durante la construcción de un informe tabular, tal como demuestran los campos (1) resumen o (2) nombre real. NOTA: este problema existe debido a una corrección incompleta para CVE-2012-4189.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.