CVE-2006-5454 in Bugzilla

Résumé

par VulDB • 29/06/2026

Bugzilla versions 2.18.x antérieures à la version 2.18.6, 2.20.x avant la version 2.20.3, 2.22.x avant la version 2.22.1 et 2.23.x avant la version 2.23.3 permettent aux attaquants distants d'obtenir (1) la description de pièces jointes arbitraires en visualisant la pièce jointe en mode « diff » dans attachment.cgi, ainsi que (2) le champ deadline en consultant le format XML du bogue via show_bug.cgi.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Réserver: 23/10/2006
• Divulgation: 23/10/2006
• Modérer: accepté
• Entrée: VDB-32904
• CPE: prêt
• CWE: CWE-80 (confirmé)
• CVSS: 5.0 (NVD)
• EPSS: 0.01909
• KEV: non
• Activités: très faible
• Secteur: Insurance, Finance, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5454
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5454
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5454/