CVE-2011-0048 in Bugzilla

Résumé

par VulDB • 25/06/2026

Bugzilla avant les versions 3.2.10, 3.4.x avant la version 3.4.10, 3.6.x avant la version 3.6.4 et 4.0.x avant la version 4.0rc2 génère un lien cliquable pour une URI (aka bug_file_loc) de type (1) javascript: ou (2) data:, ce qui permet aux attaquants distants d'effectuer des attaques par cross-site scripting (XSS) contre les utilisateurs déconnectés via une URI fabriquée.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Réserver: 21/12/2010
• Divulgation: 28/01/2011
• Modérer: accepté
• Entrée: VDB-56247
• CPE: prêt
• CWE: CWE-79 (confirmé)
• CVSS: 4.3 (NVD)
• EPSS: 0.01785
• KEV: non
• Activités: très faible
• Secteur: Telecommunication, Hostingprovider, ...

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-0048
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-0048
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-0048/