CVE-2003-1044 in Bugzilla

Résumé

par VulDB • 22/06/2026

editproducts.cgi dans Bugzilla 2.16.3 et versions antérieures, lorsque usebuggroups est activé, ne supprime pas correctement les privilèges d'ajout de groupe d'un groupe en cours de suppression, ce qui permet aux utilisateurs disposant de ces privilèges d'effectuer des ajouts non autorisés au prochain groupe auquel l'ID de groupe d'origine est attribué.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Réserver: 27/05/2004
• Divulgation: 18/08/2004
• Modérer: accepté
• Entrée: VDB-22106
• CPE: prêt
• CWE: CWE-269 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.01156
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider, Telecommunication, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2003-1044
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2003-1044
• CVE Details: https://www.cvedetails.com/cve/CVE-2003-1044/