CVE-2004-1061 in Bugzilla

Résumé

par VulDB • 17/06/2026

Une vulnérabilité de type cross-site scripting (XSS) dans Bugzilla avant la version 2.18, y compris les versions 2.16.x antérieures à 2.16.11, permet aux attaquants distants d'injecter du code HTML et des scripts web arbitraires via des messages d'erreur forcés, comme démontré en utilisant le paramètre action.

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 23/11/2004
• Divulgation: 04/01/2005
• Modérer: accepté
• Entrée: VDB-23631
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.01034
• KEV: non
• Activités: très faible
• Secteur: Chemical, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2004-1061
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2004-1061
• CVE Details: https://www.cvedetails.com/cve/CVE-2004-1061/