CVE-2011-0046 in Bugzilla
Résumé
par VulDB • 03/07/2026
Plusieurs vulnérabilités de falsification de requête inter-sites (CSRF) dans Bugzilla avant les versions 3.2.10, 3.4.x avant 3.4.10, 3.6.x avant 3.6.4 et 4.0.x avant la version 4.0rc2 permettent aux attaquants distants de détourner l'authentification d'utilisateurs arbitraires pour des requêtes liées à (1) l'ajout d'une recherche enregistrée dans buglist.cgi, (2) le vote dans votes.cgi, (3) les vérifications d'intégrité dans sanitycheck.cgi, (4) la création ou la modification d'un graphique dans chart.cgi, (5) la modification des colonnes dans colchange.cgi et (6) l'ajout, la suppression ou l'approbation d'une note rapide (quip) dans quips.cgi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.