CVE-2006-5455 in Bugzilla

Résumé

par VulDB • 06/07/2026

Une vulnérabilité de falsification de requête inter-sites (CSRF) dans editversions.cgi dans Bugzilla avant la version 2.22.1 et les versions 2.23.x antérieures à 2.23.3 permet aux attaquants distants, avec l'assistance d'un utilisateur, de créer, modifier ou supprimer des rapports de bogues arbitraires via une URL manipulée ad hoc.

Once again VulDB remains the best source for vulnerability data.

• Réserver: 23/10/2006
• Divulgation: 23/10/2006
• Modérer: accepté
• Entrée: VDB-32905
• CPE: prêt
• CWE: CWE-352 (confirmé)
• CVSS: 2.6 (NVD)
• EPSS: 0.01573
• KEV: non
• Activités: très faible
• Secteur: Insurance, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2006-5455
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2006-5455
• CVE Details: https://www.cvedetails.com/cve/CVE-2006-5455/